Splunk с ECS

Question

У меня проблема с настройкой Splunk для отправки журналов в кластере ECS.На вкладке события в сервисе появилась эта ошибка. Постановка проблемы: невозможно разместить задачу, потому что ни один контейнерный экземпляр не выполнил все его требования.В ближайшем подходящем экземпляре контейнера xxxx отсутствует атрибут, требуемый вашей задачей.после глубокой поездки я обнаружил, что должен обновить /etc/ecs/ecs.config.и запись echo ECS_AVAILABLE_LOGGING_DRIVERS = '["splunk", "awslogs"]'.Но это не могло помочь?все еще получаю ту же ошибку.Может кто-нибудь помочь, пожалуйста?

Answer 1

Если вы хотите отправить журналы контейнеров в Splunk. у вас должен быть тег logConfiguration в определении задачи json со всеми необходимыми подробностями, как показано ниже

{ "log-driver": "spunk", "log-opts": { "Spunk-токен": "", "spunk-url": "", ... } }

Параметры определения задачи AWS опции ведения журнала spunk