Version: v5.1

Rainbond服务⽇志管理

一. RAINBOND⾃身⽇志管理机制

node服务
node服务会监视Docker进程，观察其创建与销毁容器。获取⽂件系统中容器⽇志的路径，监视来⾃容器标准输出和标准错误输出，并以UDP协议分发到rbd-eventlog组件。
rbd-eventlog组件
接收来⾃node服务的推送，⽤websocket协议将⽇志内容推送到⽤户所操作的应⽤控制台。

日志没有正常推送的排查思路：

首先检查node服务的状态，再查看rbd-eventlog服务运行状态,看是否收到node服务推送的日志，如果正常，再查看websocket协议（端口6060）安全组是否开放，推送地址在数据库中console库中region_info表中。

Rainbond⽇志管理界面

暂停推送: 服务运行时一直在产生日志，对某一段日志特别关心时可以暂停推送，方便仔细查看这一段日志。

历史日志下载: 根据日期，以天为分割，提供日志下载。

最近1000条日志: 从当前日志开始，回滚之前1000条日志，提供静态日志分析。

二. 对接 Elasticsearch

以插件的形式，与应⽤⼀起运⾏Filebeat插件。对⽇志⽬录挂载⽂件存储，即可让Filebeat收集到指定的⽇志⽂件，并上报Elasticsearch。

2.1 构建Filebeat插件

Filebeat Github项⽬地址 Filebeat

认识Filebeat配置文件

filebeat.config: 
 #相关模块配置路径
   prospectors:    
    path: ${path.config}/prospectors.d/*.yml
    reload.enabled: true
  modules:
    path: ${path.config}/modules.d/*.yml
    reload.enabled: true

# config file input
filebeat.inputs:
- type: log
  enabled: true
  paths:  #Filebeat认知日志文件路径
      - ${INPUT_PATH:/volume/*.log}  

processors:
- add_cloud_metadata:

# elasticsearch output info
output.elasticsearch:    #elasticsearch配置
#通过环境变量配置主机端口
  hosts: ['${ES_HOST:127.0.0.1}:${ES_PORT:9200}']
#通过环境变量配置用户
  username: ${ES_USERNAME:elastic}
#通过环境变量配置密码
  password: ${ES_PASS:changeme}   
# index: "${INDEX_NAME:filebeat}-%{[beat.version]}-%{+yyyy.MM.dd}"
  timeout: 180
  backoff.max: 120

# kibanan setup
setup.kibana:      #kibana配置
#通过环境变量配置主机端口
  host: "${KIBANA_HOST:127.0.0.1}:${KIBANA_PORT:5601}"
#通过环境变量配置用户名
  username: "${ES_USERNAME:elastic}" 
#通过环境变量配置密码
  password: "${ES_PASS:changeme}"   
     
 setup.template.enabled: true

# if you change output.elasticsearch you have to change this two settings
# setup.template.name: "${INDEX_NAME:filebeat}"
# setup.template.pattern: "${INDEX_NAME:filebeat}-*"

# enable dashboards
setup.dashboards.enabled: true
# setup.dashboards.index: "${INDEX_NAME:filebeat}-*"
setup.dashboards.retry.enabled: true
setup.dashboards.retry.interval: 3
setup.dashboards.retry.maximum: 20

# enable modules 
 #Filebeat可用模块
filebeat.modules:     
- module: nginx
- module: mysql
- module: apache2
- module: mongodb