KubeSphere接入外部ES后fluent-bit.conf中密码和用户名错位，导致无法连接

lucumt

@chilianyi @yudong 麻烦两位大佬帮看下，感激不尽

在提问之前，我已经参考了 https://www.kubesphere.io/zh/blogs/kubesphere-elasticsearch/ 和 https://ask.kubesphere.io/forum/d/7174-es/7，但并没有解决我的问题，所以才发帖询问

DehaoCheng

外置的es会创建一个secret，你可以将其删除一下，重启ks-installer试试，看创建的新的secret是否正确
https://github.com/kubesphere/ks-installer/blob/release-3.3/roles/common/tasks/es-install.yaml#L38

DehaoCheng

此外，看看kubesphere-config这里的password和username是否也正确修改了

lucumt

@"DehaoCheng 删除elasticsearch-credentials之后重新执行ks-installer之后好使，谢谢

lucumt

@DehaoCheng 根据前述的说明，这块可以正常工作，但是检查fluent-bit对应的pod，有另外3个问题，还请大佬协助看看，谢谢

执行下述指令

输出类似截图如下：

3个问题：

fluent-bit中的时区是UTC标准时间，与北京时间差8个小时，如何修改为北京时间(GMT+8)呢
日志中提示mem buf over limit警告与can not increase buffer size警告(我怀疑和我的nginx配置有关系)，想确认是否需要在kubesphere中做相关修改
failed to flush chunk警告，这个怎么解决呢

谢谢

DehaoCheng

lucumt 1.这个问题对收集日志没有影响，他收集日志的信息是根据docker中日志文件的信息。如果你要修改可以自己重新打包一个镜像试试https://github.com/fluent/fluent-operator/blob/master/cmd/fluent-watcher/fluentbit/Dockerfile
做如下的类似修改

# Set timezone
RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime \
		 && echo "Asia/Shanghai" > /etc/timezone

或者往fluent-operator仓库提issue或者feature增加这个功能https://github.com/fluent/fluent-operator/tree/master
2和3是因为刚开始收集日志，日志量太大，导致fluentbit的缓存不够，可以调整他的MemBufLimit参数https://github.com/fluent/fluent-operator/blob/master/apis/fluentbit/v1alpha2/plugins/input/tail_types.go#L61C2-L61C13
在yaml中是修改该参数即可https://github.com/fluent/fluent-operator/blob/master/manifests/logging-stack/input-tail.yaml#L14
修改为50MB或者更高都行