logstash配置 k8s

要在Kubernetes上使用Logstash，您可以执行以下步骤：

1. 创建一个Kubernetes ConfigMap对象，其中包含Logstash的配置文件。

例如，创建一个名为`logstash-config`的ConfigMap，其中包含Logstash的配置文件：

apiVersion: v1
kind: ConfigMap
metadata:
  name: logstash-config
data:
  logstash.conf: |
    input {
      # your input configuration
    }
    filter {
      # your filter configuration
    }
    output {
      # your output configuration
    }

2. 创建一个Kubernetes Deployment对象，其中包含Logstash容器。

例如，创建一个名为`logstash`的Deployment，其中包含一个Logstash容器，该容器使用上面创建的ConfigMap中的配置文件：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: logstash
spec:
  replicas: 1
  selector:
    matchLabels:
      app: logstash
  template:
    metadata:
      labels:
        app: logstash
    spec:
      containers:
        - name: logstash
          image: docker.elastic.co/logstash/logstash:7.14.0
          volumeMounts:
            - name: logstash-config
              mountPath: /usr/share/logstash/pipeline/logstash.conf
              subPath: logstash.conf
          ports:
            - containerPort: 5044
              name: input
            - containerPort: 9600
              name: metrics
      volumes:
        - name: logstash-config
          configMap:
            name: logstash-config

3. 创建一个Kubernetes Service对象，使Logstash容器可以从其他Kubernetes Pod中的容器访问。

例如，创建一个名为`logstash`的Service，将其公开在Kubernetes中的所有节点上：

apiVersion: v1
kind: Service
metadata:
  name: logstash
spec:
  selector:
    app: logstash
  ports:
    - name: input
      port: 5044
      targetPort: 5044
    - name: metrics
      port: 9600
      targetPort: 9600
  type: ClusterIP

这样，您就可以在Kubernetes上使用Logstash了。您可以将其他Kubernetes Pod中的容器配置为将其日志发送到Logstash容器的5044端口。您还可以使用Kubernetes Service对象的名称和端口号来配置其他Logstash组件（例如Elasticsearch输出插件）的连接。