概要

ログサーバから，kubernetesクラスタのVMのログを収集するためには，その収集対象のkubernetesクラスタにFilebeatを作成し，ログを送る必要があります． しかし，Kubernetesとhelmを使いFilebeatを作成するとき，収集対象のkubernetesクラスタにもhelmをインストールしたり，yamlファイルを送る必要があり，少々手間がかかります． そこで，Kubernetes環境と元となるyamlファイルさえあれば，ログサーバからkubernetesクラスタにFilebeatを作成してくれるシェルを組みました．

機能

FIlebeatを作成してくれるcreate/_filebeat.shと，シェルで作成したFilebeatを削除してくれるdelete/_filebeat.shがある．

create/_filebeat.sh

• ログサーバのkubectlコンフィグファイルのシェル実行中の書き換え
• elasticのネームスペースの作成
• secretの作成
• filebeatのインストール

delete/_filebeat.sh

• ログサーバのkubectlコンフィグファイルのシェル実行中の書き換え
• filebeatのアンインストール
• secretの削除
• elasticのネームスペースの削除

使い方

Filebeatを作成

kubectlコマンドを打つためのサーバとmasterノードを分離している場合と，分離していない場合で必要な引数の数がひとつ変わります. また，elasticsearchのユーザ名とパスワードを入力するべきところがあるので，シェルに直接入力してください

kubectlコマンド用サーバありの場合の実行コマンド

./create_filebeat.sh [yamlファイル] [対象クラスタのユーザ名] [対象クラスタのkubectlサーバ] [対象クラスタのマスターノード]

kubectlコマンド用サーバなしの場合の実行コマンド

./create_filebeat.sh [yamlファイル] [対象クラスタのユーザ名] [対象クラスタのマスターノード]

実行結果

対象のVMに，elasticというネームスペースでElasticsearchに接続するためのSecretとFilebeatのPodが作成されます．

Filebeatを削除

こちらも先程と同様に，kubectlコマンドを打つためのサーバとmasterノードを分離している場合と，分離していない場合で必要な引数の数がひとつ変わります.

kubectlコマンド用サーバありの場合の実行コマンド

./delete_filebeat.sh [対象クラスタのユーザ名] [対象クラスタのkubectlサーバ] [対象クラスタのマスターノード]

kubectlコマンド用サーバなしの場合の実行コマンド

./delete_filebeat.sh [対象クラスタのユーザ名] [対象クラスタのマスターノード]

実行結果

対象のVMの，Elasticsearchに接続するためのSecretとFilebeatのPod，それにelasticというネームスペースが削除される．

注意点

ログサーバのkubectlコマンドのconfigファイルを，ログ収集対象のKubernetesクラスタのconfigファイルで一時的に書き換えている． そのため，~/.kube/configのkubectl設定ファイルがあり，対象のVMのconfigファイルに読み込み権限，ログサーバのconfigファイルの書き込み権限がないと実行できない． また，create_filebeat.sh内にElasticsearchのユーザ名とパスワードを入れなければならない．