创建部署问题时,请参考下面模板,你提供的信息越多,越容易及时获得解答。如果未按模板创建问题,管理员有权关闭问题。
确保帖子格式清晰易读,用 markdown code block 语法格式化代码块。
你只花一分钟创建的问题,不能指望别人花上半个小时给你解答。

操作系统信息
虚拟机 CentOS Linux release 7.9.2009 (Core) 8U16G

Kubernetes版本信息
Client Version: version.Info{Major:“1”, Minor:“23”, GitVersion:“v1.23.17”, GitCommit:“953be8927218ec8067e1af2641e540238ffd7576”, GitTreeState:“clean”, BuildDate:“2023-02-22T13:34:27Z”, GoVersion:“go1.19.6”, Compiler:“gc”, Platform:“linux/amd64”}

Server Version: version.Info{Major:“1”, Minor:“23”, GitVersion:“v1.23.17”, GitCommit:“953be8927218ec8067e1af2641e540238ffd7576”, GitTreeState:“clean”, BuildDate:“2023-02-22T13:27:46Z”, GoVersion:“go1.19.6”, Compiler:“gc”, Platform:“linux/amd64”}

容器运行时
docker version

Client: Docker Engine - Community

Version: 26.1.4

API version: 1.45

Go version: go1.21.11

Git commit: 5650f9b

Built: Wed Jun 5 11:32:04 2024

OS/Arch: linux/amd64

Context: default

Server: Docker Engine - Community

Engine:

Version: 26.1.4

API version: 1.45 (minimum version 1.24)

Go version: go1.21.11

Git commit: de5c9cf

Built: Wed Jun 5 11:31:02 2024

OS/Arch: linux/amd64

Experimental: false

containerd:

Version: 1.6.33

GitCommit: d2d58213f83a351ca8f528a95fbd145f5654e957

runc:

Version: 1.1.12

GitCommit: v1.1.12-0-g51d5e94

docker-init:

Version: 0.19.0

GitCommit: de40ad0

KubeSphere版本信息
KubeSphere 版本 : v4.1.2 。在线安装。使用kk安装。

问题是什么
多次安装事件插件,安装完后查看都是空

看explorter的话,日志是有的

sink配置的是opensearch,也反复检查过多次没问题。 机器时间也是同步的。

看看 vector-agent有没有报什么错

    NullFox vector-agent没看到有什么报错。 现在主要的问题现象有:

    1. 安装插件状态一直不更新,浏览器一直显示websocket错误。看过以前的帖子,我机器事件都是同步的。
    2. 容器日志查询,只显示了3个容器。 每台机器agent都是正常安装的。
    3. 资源事件查询,这个功能反复试了多次,还是不行

    检查 kubesphere-logging-system下名为 vector-agent-events-sink-opensearch保密字典,其中存在写入opensearch的配置,检查是否正确。如果没有发现就是插件没装好

    检查了配置没问题。 重新安装了 数据流水线、平台服务还是不行。 还是这现象:

    1. 日志只有2个容器的
    2. 事件时空的
    3. 网关日志也是空的

    这里数据流水线data-vector-aggregator-0对应的pv是用的磁盘,在调度节点上创建了目录。不过目录一一直为空,我也不知道这个影响不。

    或者有什么办法可以输出更多日志吗,比如从事件产生–> sink 存储到opensearch里。 现在就是检查组件的话,看起来都正常

    收集事件写入opensearch跟aggregator关系不大,在检查一下events-exporter的日志,它输出的就是被收集的事件