https://doc.ruscomtech.ru/index.php?action=history&feed=atom&title=%D0%97%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B0_%D0%BB%D0%BE%D0%B3%D0%BE%D0%B2_Kubernetes_%D1%81_%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%D1%8C%D1%8E_%D0%95%D0%B4%D0%B8%D0%BD%D0%BE%D0%B3%D0%BE%D0%90%D0%B3%D0%B5%D0%BD%D1%82%D0%B0Загрузка логов Kubernetes с помощью ЕдиногоАгента - История изменений2026-10-26T19:40:39ZИстория изменений этой страницы в викиMediaWiki 1.43.11https://doc.ruscomtech.ru/index.php?title=%D0%97%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B0_%D0%BB%D0%BE%D0%B3%D0%BE%D0%B2_Kubernetes_%D1%81_%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%D1%8C%D1%8E_%D0%95%D0%B4%D0%B8%D0%BD%D0%BE%D0%B3%D0%BE%D0%90%D0%B3%D0%B5%D0%BD%D1%82%D0%B0&diff=7052&oldid=prevIKuznetsov: Новая страница: « = Загрузка логов Kubernetes с помощью ЕдиногоАгента = В этом руководстве мы рассмотрим, как включить загрузку логов Kubernetes с помощью '''ЕдиногоАгента''' через модуль логов, создать правила загрузки логов, маскировать конфиденциальные данные и настроить конфи...»2026-10-13T18:33:47Z<p>Новая страница: « = Загрузка логов Kubernetes с помощью ЕдиногоАгента = В этом руководстве мы рассмотрим, как включить загрузку логов Kubernetes с помощью '''ЕдиногоАгента''' через модуль логов, создать правила загрузки логов, маскировать конфиденциальные данные и настроить конфи...»</p>
<p><b>Новая страница</b></p><div><br />
= Загрузка логов Kubernetes с помощью ЕдиногоАгента =<br />
В этом руководстве мы рассмотрим, как включить загрузку логов Kubernetes с помощью '''ЕдиногоАгента''' через модуль логов, создать правила загрузки логов, маскировать конфиденциальные данные и настроить конфигурацию так, чтобы загружались только релевантные логи.<br />
<br />
== Целевая аудитория ==<br />
Владелец Kubernetes, практик или администратор Ключ-АСТРОМ, настраивающий мониторинг логов Kubernetes с помощью '''модуля логов ЕдиногоАгента'''.<br />
<br />
== Чему вы научитесь ==<br />
Как администратор Ключ-АСТРОМ, вы хотите отслеживать, есть ли проблемы с нодами кластера Kubernetes, и настроить наблюдаемость логов для работающих рабочих нагрузок. В этом руководстве вы научитесь:<br />
<br />
* Просматривать и корректировать автоматически созданные правила загрузки логов для области вашего кластера.<br />
* Создавать пользовательские правила загрузки логов, чтобы включать только релевантные логи Kubernetes.<br />
<br />
== Перед началом работы ==<br />
Перед началом работы запустите мониторинг вашего кластера Kubernetes. Ознакомьтесь с поддерживаемыми дистрибутивами Kubernetes в разделе '''Поддержка технологий'''. Модуль логов '''ЕдиногоАгента''' автоматически обнаруживает логи, записываемые в потоки <code>stdout</code> и <code>stderr</code> контейнеризованными приложениями, работающими в подах. Подробности и альтернативы для логов, записываемых в файловую систему контейнера, доступны в разделе '''Потоковая передача логов Kubernetes с помощью модуля логов Ключ-АСТРОМ'''. Разверните '''Оператор''' Ключ-АСТРОМ на основе '''руководства по быстрому старту Kubernetes'''.<br />
<br />
* Используйте опцию '''Мониторинг платформы Kubernetes + полноспектная наблюдаемость'''.<br />
* Убедитесь, что включено '''Управление логами и аналитика'''.<br />
* Если вы хотите развернуть управление логами и аналитику только для определённых ресурсов, разверните раздел '''Анализ логов рабочих нагрузок и нод в контексте''', выберите '''Ограничить мониторинг логов определёнными ресурсами''' и укажите '''Пространства имён''' и '''Аннотацию пода''' для выбора подов, которые нужно мониторить.<br />
<br />
Если вы уже мониторите кластер Kubernetes, возможно, потребуется изменить YAML-файл пользовательского ресурса '''AstromkeyKube'''. Проверьте конфигурацию и при необходимости обновите или добавьте секцию <code>logMonitoring: {}</code>. Подробности см. в разделе '''Мониторинг логов Kubernetes'''.<br />
<br />
== Загрузка логов Kubernetes с помощью ЕдиногоАгента ==<br />
Начните с просмотра встроенных правил загрузки логов, чтобы понять, что уже собирается для вашего кластера Kubernetes.<br />
<br />
=== 1. Просмотрите встроенные правила загрузки логов ===<br />
Просмотрите правила загрузки логов, автоматически созданные при развёртывании '''Оператора''' Ключ-АСТРОМ. Эти правила определяют, какие автоматически обнаруженные источники логов загружаются и сохраняются в хранилище. После выполнения руководства по быстрому старту Kubernetes соответствующие правила загрузки логов уже настроены, и ваши логи Kubernetes уже загружаются. Чтобы получить доступ к этим логам, перейдите в '''Kubernetes''', выберите нужный объект Kubernetes и перейдите на вкладку '''Логи'''. Либо перейдите в раздел '''Логи'''.<br />
<br />
Если вы решили ограничить мониторинг логов определёнными ресурсами при развёртывании '''Оператора''' (опция '''Ограничить мониторинг логов определёнными ресурсами'''), выполните следующие шаги:<br />
<br />
* Перейдите в '''Настройки > Сбор и захват > Мониторинг логов > Правила загрузки логов'''.<br />
* Просмотрите правила загрузки логов для области конфигурации среды и при необходимости измените их. Убедитесь, что нет унаследованных правил из области среды, которые могли бы загружать дополнительные логи.<br />
* Необязательно: переключитесь на область кластера Kubernetes и добавьте правило исключения загрузки логов. В левом верхнем углу настроек выберите '''Перейти к сущности >''' и выберите нужный кластер Kubernetes. Добавьте правило '''Исключить все логи''' и переместите его в конец списка правил для этого кластера Kubernetes. Это предотвратит оценку любых унаследованных правил.<br />
<br />
Поздравляем! Теперь вы можете просматривать ошибки в представлении нод кластера Kubernetes. Кроме того, вы можете анализировать логи ваших рабочих нагрузок в представлении рабочих нагрузок Kubernetes. На этом руководство можно закончить. При желании вы можете настроить загрузку логов с помощью пользовательских правил и маскирования конфиденциальных данных, выполнив шаги в следующих разделах.<br />
<br />
=== 2. Настройте пользовательское правило загрузки логов ===<br />
'''Необязательно'''<br />
<br />
Конфигурация логов AstromkeyKube из предыдущих шагов неизменяема и используется только при подключении. Дополнительные правила загрузки логов следует управлять через веб-интерфейс Ключ-АСТРОМ или API настроек.<br />
<br />
Чтобы настроить правило загрузки логов для конкретной области кластера Kubernetes:<br />
<br />
* Перейдите в '''Настройки''', выберите '''Перейти к сущности >''' в левом верхнем углу страницы и найдите ваш кластер.<br />
* Перейдите в '''Сбор и захват > Мониторинг логов > Правила загрузки логов'''. Либо откройте нужный кластер Kubernetes в разделе '''Kubernetes''' и выберите '''(Меню действий) > Правила загрузки логов''' на панели сведений о кластере.<br />
* Выберите '''Добавить правило''', чтобы создать правило загрузки логов.<br />
* Укажите описательное имя для правила в поле '''Имя правила'''.<br />
* Установите '''Тип правила''' в '''Включить в хранилище'''.<br />
* Выберите '''Добавить условие''' и укажите следующее условие:<br />
** '''Атрибут сопоставления''': '''Имя пространства имён Kubernetes'''<br />
** '''Значение''': необходимое имя пространства имён.<br />
* Выберите '''Сохранить и закрыть''' в нижней части страницы.<br />
<br />
Дополнительные примеры см. в разделе '''Потоковая передача логов Kubernetes с помощью модуля логов Ключ-АСТРОМ'''. Если вы хотите, чтобы все кластеры Kubernetes в вашей среде были настроены одинаково, вам нужно определить правила загрузки логов на уровне среды.<br />
<br />
Чтобы настроить правило загрузки логов для области конфигурации среды:<br />
<br />
* Перейдите в '''Настройки > Сбор и захват > Мониторинг логов > Правила загрузки логов'''.<br />
* Выполните шаги 3–7 из инструкций выше.<br />
<br />
Обратите внимание, что любые правила на уровне кластера Kubernetes переопределяют правила, установленные на уровне среды, при использовании одних и тех же условий. Если вы хотите управлять правилами загрузки логов только на уровне среды, отключите правило, созданное '''Оператором''' Ключ-АСТРОМ, на уровне кластера Kubernetes. Не удаляйте правила, созданные '''Оператором''' Ключ-АСТРОМ, так как они могут быть созданы заново.<br />
<br />
=== 3. Маскирование конфиденциальных данных на периферии ===<br />
'''Необязательно'''<br />
<br />
Давайте воспользуемся примером адреса электронной почты из раздела '''Маскирование конфиденциальных данных в ЕдиномАгенте'''. Следуйте этим инструкциям, чтобы создать пользовательское правило маскирования конфиденциальных данных.<br />
<br />
* Перейдите в '''Настройки'''.<br />
* В левом верхнем углу страницы выберите '''Перейти к сущности >''' и найдите ваш кластер.<br />
* Перейдите в '''Сбор и захват > Мониторинг логов > Маскирование конфиденциальных данных'''.<br />
* Выберите '''Добавить правило''', укажите '''Имя правила''' и введите <code>\b[\w\-\._]+?@[\w\-\._]+?\.\w{2,10}?\b</code> в поле '''Поисковое выражение'''.<br />
* Необязательно: используйте раздел '''Условие''', чтобы нацелить правило маскирования на конкретное пространство имён, рабочую нагрузку или контейнер.<br />
* Выберите '''Сохранить и закрыть'''.<br />
<br />
После создания этого правила маскирования оно распространяется на все модули логов в выбранном кластере Kubernetes, и конфиденциальные данные маскируются до того, как покинут вашу среду.<br />
<br />
== Лучшие практики загрузки и настройки источников логов в масштабе ==<br />
<br />
* Чтобы избежать затрат на сопровождение, держите правила логов на как можно более высоком уровне, используя сопоставления для нацеливания на технологии процессов или объекты Kubernetes.<br />
* Встроенный дашборд '''Обзор загрузки логов''' помогает отслеживать объёмы логов и состояние работоспособности. Дополнительную информацию см. в разделе '''Готовые дашборды'''.<br />
<br />
== Устранение неполадок ==<br />
Ниже приведено решение проблемы, с которой сталкиваются некоторые пользователи.<br />
<br />
== Поздравляем! ==<br />
Вы завершили руководство! Теперь, когда вы включили загрузку логов Kubernetes и настроили правила загрузки логов, вы можете отслеживать наличие проблем с нодами кластера Kubernetes для эффективного устранения неполадок ваших рабочих нагрузок.</div>IKuznetsov