wja
问题已解决,原因分析:
经过检查发现是配置字典 kubesphere-config 中的 indexPrefix 和 output 中的 logstashPrefix 配置不一致导致的
解决方案:
如果在kubesphere 页面进行容器日志查询、资源事件查询、审计日志查询需要配置kubesphere-config 中的 indexPrefix 和 output 中的 logstashPrefix一致
1、kubesphere-config中的配置如下:
2、output 中的 logstashPrefix 配置如下:
3、也可以在日志接收器中修改 容器日志索引、资源事件日志索引、审计日志索引
具体步骤: 集群设置—日志接收器 与kubersphere-config中的indexPrefix字段保持一致即可。
容器日志索引 ks-whizard-logging
资源事件日志索引名称 ks-whizard-events
审计日志索引 ks-whizard-auditing
结果如下: