LQBing type: search_phase_execution_exception, reason: all shards failed kibana查es里面的记录，发现log字段内容是2021-10-22T18:14:12.372953797+08:00 stdout F {“metadata”:{“name”:" 这样开头，怀疑是处理日志的时候有问题，但是不知道怎么改 ks 3.1.1 es 7.5 和 6.2.2都是一样 k8s 1.20.4
LQBing morriszs 搞定了，发现是因为我的集群的container runtime interface不是docker 而是containerd，在input这个CRD里面找到对应的资源，spec.tail.parser的值改成cri就没好了。
