[发明专利]用于Kubernetes集群的容器日志处理系统

权利要求书

1.用于Kubernetes集群的容器日志处理系统，其特征在于，包括日志采集模块、日志收集模块、日志消费模块、日志归档程序、日志缓冲存储模块、搜索服务模块以及两个特定的标签；

两个特定的标签依附于Kubernetes集群中部署的应用，其中一个标签A的标签值与应用名相同，另一个标签B用于决定应用日志是否需要被收集、归档；

日志采集模块用于采集应用日志数据；

日志收集模块用于将日志采集模块采集的日志写入日志缓冲存储模块，并配置日志丢弃事件条件，其中，写入日志缓冲存储模块的日志数据需包含上述的两个特定的标签；

日志消费模块用于消费缓冲存储模块中的日志数据，并将消费后的日志数据写入搜索服务模块中，其中，写入搜索服务模块的日志数据需包含上述的两个特定的标签；

日志归档程序用于对搜索服务模块收集的日志数据进行归档，日志归档程序在归档前通过标签B确定应用业务日志是否需要被归档，归档时以标签A去搜索服务模块检索归档数据。

2.如权利要求1所述用于Kubernetes集群的容器日志处理系统，其特征在于，所述日志采集模块采集前需设置日志采集模块的参数，以确保单个容器日志能够滚动更新，同时防止单个容器日志过大。

3.如权利要求1所述用于Kubernetes集群的容器日志处理系统，其特征在于，所述日志采集模块为Docker。

4.如权利要求1所述用于Kubernetes集群的容器日志处理系统，其特征在于，所述日志缓冲存储模块为Kafka。

5.如权利要求1所述用于Kubernetes集群的容器日志处理系统，其特征在于，所述日志收集模块为Filebeat。

6.如权利要求5所述用于Kubernetes集群的容器日志处理系统，其特征在于，Filebeat以DaemonSet方式部署在Kubernetes集群中，用以确保Kubernetes集群中每个主机节点运行一份pod副本，当Kubernetes集群中加入新的节点，或者移除旧的节点时，Filebeat会自动调度pod到新的节点或者删多余的副本，确保每个节点的日志都能被正确收集。

7.如权利要求1所述用于Kubernetes集群的容器日志处理系统，其特征在于，所述日志消费模块为Logstash。

8.如权利要求1所述用于Kubernetes集群的容器日志处理系统，其特征在于，所述日志归档程序还具备重试机制。

9.如权利要求1所述用于Kubernetes集群的容器日志处理系统，其特征在于，所述搜索服务模块为Elasticsearch。