openshift 3.9 фильтрация журналов операций с использованием EFK - PullRequest
0 голосов
/ 03 декабря 2018


У меня есть установка стека EFK в OpenShift 3.9
Это работает нормально.Теперь я хочу, чтобы fluentd пропускал журналы операции с информацией уровня журнала, передаваемой в режим упругого поиска (в то время как для журналов уровня project Fluentd должен выдвигать журналы четного уровня информации).Есть ли что-нибудь, чтобы достичь этого?
Я пытался отфильтровать информация журналы уровня операции , добавив пользовательский фильтр в config.ap с Fluentd в проекте регистрации.
Я пыталсяниже записи ( фильтр с использованием универсального тега для целей тестирования ), он работал частично, то есть отфильтровывал «информационные» журналы как операции , так и проекта .

<filter **>
 @type grep
 <regexp>
   key level
   pattern (err|warning)
 </regexp>
</filter>


Существует ли какой-либо тег для операции log, который можно использовать в вышеупомянутом фильтре или любым другим способом для достижения того, что я хочу?
Заранее спасибо

...