filebeat 自动将每个k8s命名空间生成以k8s命名空间为名称的源 配置文件

可以使用 Filebeat 的 Kubernetes 模块来自动收集 Kubernetes 集群中的日志数据。在这种情况下，Filebeat 将自动生成用于收集每个命名空间的日志数据的配置文件。为了使 Filebeat 能够自动生成这些配置文件，您需要在 Filebeat 配置文件中正确配置 Kubernetes 模块。

下面是一个示例 Filebeat 配置文件，展示如何配置 Kubernetes 模块来自动收集每个命名空间的日志数据：

filebeat.inputs:
- type: container
  paths:
    - /var/log/containers/*.log
  processors:
    - add_kubernetes_metadata:
        in_cluster: true
- type: log
  paths:
    - /var/log/*.log
  exclude_files: ['\.gz$']
  processors:
    - add_kubernetes_metadata:
        in_cluster: true

filebeat.modules:
- module: kubernetes
  enabled: true
  var.kubernetes.auth.in_cluster: true
  var.kubernetes.collectors:
    - node
    - pod
    - container
  var.kubernetes.add_namespace_to_field: true
  var.kubernetes.namespace: '%{[kubernetes.namespace]}'

output.elasticsearch:
  hosts: ['localhost:9200']

在上面的配置文件中，我们指定了两个输入类型，一个是收集容器日志数据的 `container` 类型，另一个是收集主机日志数据的 `log` 类型。在 `container` 输入类型中，我们使用 `add_kubernetes_metadata` 处理器来自动添加 Kubernetes 元数据，包括命名空间名称。在 `kubernetes` 模块中，我们启用了该模块，并指定了要收集的数据类型和命名空间名称。最后，我们将数据输出到 Elasticsearch。

使用上述配置文件，Filebeat 将自动为每个命名空间生成单独的配置文件，并将数据发送到 Elasticsearch。