k8s部署elk项目

### 部署ELK栈到Kubernetes

#### 使用Helm Chart简化部署过程

为了更简便地在 Kubernetes 中部署 ELK 栈，推荐使用 Helm 这一包管理工具来安装官方维护的 Elastic Stack Helm Charts。这不仅能够自动化整个部署流程，还能通过配置文件轻松调整各个组件的行为。

apiVersion: v1
kind: Namespace
metadata:
  name: elk-stack
---
apiVersion: helm.toolkit.fluxcd.io/v2beta1
kind: HelmRelease
metadata:
  name: elasticsearch
  namespace: elk-stack
spec:
  chart:
    spec:
      chart: elastic-elasticsearch
      version: ^7.10.0
      sourceRef:
        kind: HelmRepository
        name: elastic-charts
        namespace: flux-system
  values:
    replicas: 3
    persistence:
      enabled: true
      storageClass: "standard"
      size: 5Gi

上述 YAML 文件定义了一个名为 `elk-stack` 的命名空间以及 Elasticsearch 的 Helm 发布资源对象[^1]。

对于 Logstash 和 Kibana 组件同样适用相同的方式创建对应的 HelmRelease 资源：

apiVersion: helm.toolkit.fluxcd.io/v2beta1
kind: HelmRelease
metadata:
  name: logstash
  namespace: elk-stack
spec:
  chart:
    spec:
      chart: elastic-logstash
      version: ^7.10.0
      sourceRef:
        kind: HelmRepository
        name: elastic-charts
        namespace: flux-system
  values:
    service:
      type: ClusterIP
---
apiVersion: helm.toolkit.fluxcd.io/v2beta1
kind: HelmRelease
metadata:
  name: kibana
  namespace: elk-stack
spec:
  chart:
    spec:
      chart: elastic-kibana
      version: ^7.10.0
      sourceRef:
        kind: HelmRepository
        name: elastic-charts
        namespace: flux-system
  values:
    ingress.enabled: true
    ingress.annotations:
      kubernetes.io/ingress.class: nginx
    service.type: LoadBalancer

这些配置片段展示了如何利用 Helm 来快速搭建起完整的 ELK 环境，并且可以根据实际需求修改参数以适应不同的应用场景[^2]。

#### 自动化日志收集与处理

一旦成功设置了以上服务，在集群内部署的应用程序可以通过 Fluentd 或 Filebeat 将其产生的日志转发给 Logstash 处理后再存入 Elasticsearch 中供后续查询分析之用。Fluentd 及 Filebeat 均有现成的 DaemonSet 模板可供选用，只需稍作改动即可满足特定环境下的采集要求。