logstash 根据k8s命名空间生成可匹配的源的配置文件

为了根据Kubernetes命名空间生成可匹配的源的配置文件，你可以使用Logstash的Kubernetes插件。该插件可以自动检测Kubernetes中正在运行的Pod，然后将其日志发送到Logstash进行处理和分析。

以下是一个示例Logstash配置文件，可以根据Kubernetes命名空间生成可匹配的源：

input {
  kubernetes {
    # 指定 Kubernetes API 地址
    api_url => "https://kubernetes.default.svc.cluster.local"
    # 指定 Kubernetes API 认证文件
    ca_file => "/var/run/secrets/kubernetes.io/serviceaccount/ca.crt"
    # 指定 Kubernetes API 认证令牌
    token_file => "/var/run/secrets/kubernetes.io/serviceaccount/token"
    # 指定要监控的 Kubernetes 命名空间
    namespace => "my-namespace"
    # 指定要监控的 Kubernetes 标签
    labels => {
      "app" => "my-app"
    }
  }
}

output {
  # 指定输出到 Elasticsearch
  elasticsearch {
    hosts => ["http://elasticsearch:9200"]
    index => "logs-%{+YYYY.MM.dd}"
  }
}

在上面的配置文件中，我们使用了Kubernetes插件来监控`my-namespace`命名空间的`app=my-app`标签的Pod的日志，并将其发送到Elasticsearch进行索引和搜索。你可以根据自己的需求进行调整和修改。