第15章 可观测性之日志管理 授课PPT.pptxVIP

第15章可观测性之日志管理云原生架构师实战课资深云原生架构师

CONTENTS容器日志挑战Pod重建后日志丢失问题分析日志采集架构对比Sidecar模式vsDaemonSet模式EFK/ELKStack方案日志的集中化存储、检索与分析实战案例演示采集所有Pod日志并在Kibana集中展示常见问题排查日志采集失败的诊断与解决方法课后实操任务部署DaemonSetFluentd并配置Kibana

容器日志挑战：Pod重建后日志丢失容器日志的核心特点短暂性：Pod生命周期短，重建即丢失内部文件分散性：日志散落在集群各节点，难以集中查看多样性：应用日志格式不一，输出方式混杂传统管理方式的局限性数据丢失风险：本地文件存储，Pod重建即永久丢失运维效率低：大规模集群下，逐节点手动排查不可行

日志采集架构：SidecarvsDaemonSetSidecar模式架构：在每个应用Pod中部署采集容器，共享存储卷。+解耦灵活，隔离性好-资源开销大，容器数量多DaemonSet模式架构：每个节点部署一个采集Pod，负责该节点所有应用。+资源开销小，节点级管理-配置相对固定，隔离性较差

EFK/ELKStack：日志集中化存储与分析核心组件架构Elasticsearch:分布式搜索分析引擎，负责存储与索引。Fluentd/Logstash:日志采集管道，负责过滤、转