如何不收集kube-system的日志

bigfacewo

DehaoCheng 改完还是在收集，下面截图是我改完配置后观察到的，是不是还需要改点什么。

DehaoCheng

bigfacewo 你看一看fluentbit-cofig这个secret改变了吗。你可以重启一下fluentbit，是不是配置没挂载进去

bigfacewo

补充下信息：

kubesphere版本：3.1

K8S版本：1.20.4

bigfacewo

DehaoCheng fluent-bit-config改变了，然后也重启了deamset fluent-bit，但是还是在收集，好奇怪。

wanjunlei

你看下kubesphere-system下的日志还在收集没，如果没收集，说明你的表达式写的有问题，改成

*_kube-system_*.log试试

bigfacewo

wanjunlei /var/log/containers/*_kube*-system_*.log 这么写应该没问题吧

bigfacewo

折腾了一天还是没解决 😅

DehaoCheng

fluent/fluentbit-operator#169

这个日志是由kubelet以及docker录入的，你可以看看容器组的信息，它是标记的是节点信息，并不是pod信息，实际上已经排除了，如果你不想要这些信息（kubelet.service等信息），可以选择删除这些文件，或者把tag置为其他字段

bigfacewo

DehaoCheng 不好意思，我再请教下要怎么改呢，我后续把kubesphere升级到3.2之后，日志不收集了，按照这个地方的配置解决了https://kubesphere.com.cn/forum/d/6054-v31v32/9。但是似乎只是收集了kubelet的日志，其他日志尤其是pod的日志并没有收集。

、

这是fluent bit的日志

bigfacewo

bigfacewo 增加containerruntime配置后收集了，但是还是不清楚如何关闭kubelet的日志收集。