如何將openshift worker system log 轉送到syslog server?

将OpenShift Worker节点的日志系统转送到Syslog服务器通常需要配置OpenShift的日志转发规则，并且可能需要调整系统的syslog设置。以下是基本步骤：

1. **检查日志配置**:
首先，确保你的OpenShift集群已经启用并配置了日志聚合功能，如`ose-log`或更现代的`kube-apiserver`, `kubelet`, 和 `fluentd`。查看`/etc/containers/lograge.yaml` 或 `/etc/kubernetes/manifests/fluentd-daemonset.yaml` 等文件。

2. **配置Fluentd**:
Fluentd在OpenShift中扮演着关键角色，它负责收集和转发日志。你需要编辑Fluentd配置文件，添加一条新的规则，指定将OpenShift worker节点的日志定向到Syslog。例如，在`/etc/kubernetes/pod-resources-fluentd-config/fluent.conf` 中增加类似这样的规则：

   <match kubernetes.*.worker-logs>
     @type forward
     host <syslog_server_ip>
     port <syslog_port>
     tag kube.*
   </match>

3. **更新主机配置**:
在Worker节点上，更新`/etc/syslog-ng/conf.d/kubernetes.conf` 或相应的syslog配置，添加接收来自Fluentd的规则：

   source k8s_worker_logs {
       protocol syslog
       port <syslog_port>
       address <syslog_server_ip>
   }

   destination cluster_logs {
       channel(backend) {
           syslog(k8s_worker_logs);
       }
   }

4. **重启服务**:
保存更改后，重启Fluentd (`systemctl restart fluentd`) 并重启syslog-ng (`sudo systemctl restart syslog-u fluentd` 和 `syslogng -t` 检查是否能看到OpenShift日志已成功发送到Syslog服务器。