日志服务：采集Kubernetes事件

阿里云Kubernetes

如果是ACK集群，则对应阿里云Kubernetes组件中的ack-node-problem-detector组件已集成eventer和node-problem-detector功能，您只需要部署该组件。更多信息，请参见事件监控。如果是ACK Serverless集群，您需要部署kube-eventer组件。

NPD根据配置与第三方插件检测节点的问题或故障、生成相应的集群事件。而Kubernetes集群自身也会因为集群状态的切换产生各种事件，例如Pod驱逐、镜像拉取失败等异常情况。日志服务SLS（Log Service）的Kubernetes事件中心实时汇聚Kubernetes中的所有事件并提供存储、查询、分析、可视化、告警等能力。将集群事件接入日志服务的Kubernetes事件中心操作步骤如下。

• 如果您在创建集群时，已选中安装node-problem-detector并创建事件中心，可直接按照步骤二查看Kubernetes事件中心。关于如何通过创建集群时安装NPD组件，请参见创建ACK托管集群。

• 若创建集群时未选中安装node-problem-detector并创建事件中心，则需手动安装，具体的操作步骤如下。

  1. 登录容器服务管理控制台。

  2. 在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择运维管理 > 组件管理。

  3. 在日志与监控页签，查找并安装ack-node-problem-detector。

其他Kubernetes

1. 部署eventer。

   1. 安装kubectl工具。具体操作，请参见通过kubectl连接Kubernetes集群。

   2. 使用以下样例创建名为eventer.yaml的配置文件。

      apiVersion: apps/v1
      kind: Deployment
      metadata:
        labels:
          name: kube-eventer
        name: kube-eventer
        namespace: kube-system
      spec:
        replicas: 1
        selector:
          matchLabels:
            app: kube-eventer
        template:
          metadata:
            labels:
              app: kube-eventer
            annotations:
              scheduler.alpha.kubernetes.io/critical-pod: ''
          spec:
            dnsPolicy: ClusterFirstWithHostNet
            serviceAccount: kube-eventer
            containers:
              - image: registry.cn-hangzhou.aliyuncs.com/acs/kube-eventer:v1.2.5-cc7ec54-aliyun
                name: kube-eventer
                command:
                  - "/kube-eventer"
                  - "--source=kubernetes:https://kubernetes.default"
                  ## .send to sls
                  ## --sink=sls:https://{endpoint}?project={project}&logStore=k8s-event&regionId={region-id}&internal=false&accessKeyId={accessKeyId}&accessKeySecret={accessKeySecret}
                  - --sink=sls:https://cn-beijing.log.aliyuncs.com?project=k8s-xxxx&logStore=k8s-event&regionId=cn-beijing&internal=false&accessKeyId=xxx&accessKeySecret=xxx
                env:
                  # If TZ is assigned, set the TZ value as the time zone
                  - name: TZ
                    value: "Asia/Shanghai"
                volumeMounts:
                  - name: localtime
                    mountPath: /etc/localtime
                    readOnly: true
                  - name: zoneinfo
                    mountPath: /usr/share/zoneinfo
                    readOnly: true
                resources:
                  requests:
                    cpu: 10m
                    memory: 50Mi
                  limits:
                    cpu: 500m
                    memory: 250Mi
            volumes:
              - name: localtime
                hostPath:
                  path: /etc/localtime
              - name: zoneinfo
                hostPath:
                  path: /usr/share/zoneinfo
      ---
      apiVersion: rbac.authorization.k8s.io/v1
      kind: ClusterRole
      metadata:
        name: kube-eventer
      rules:
        - apiGroups:
            - ""
          resources:
            - events
          verbs:
            - get
            - list
            - watch
      ---
      apiVersion: rbac.authorization.k8s.io/v1
      kind: ClusterRoleBinding
      metadata:
        name: kube-eventer
      roleRef:
        apiGroup: rbac.authorization.k8s.io
        kind: ClusterRole
        name: kube-eventer
      subjects:
        - kind: ServiceAccount
          name: kube-eventer
          namespace: kube-system
      ---
      apiVersion: v1
      kind: ServiceAccount
      metadata:
        name: kube-eventer
        namespace: kube-system

      配置项	类型	是否必选	说明
      endpoint	string	必选	日志服务的Endpoint。更多信息，请参见服务入口。
      project	string	必选	日志服务的Project。
      logStore	string	必选	日志服务的Logstore。
      internal	string	自建Kubernetes：必选。	自建Kubernetes必须设置为false。
      regionId	string	自建Kubernetes：必选。	日志服务所在地域ID。更多信息，请参见服务入口。
      accessKeyId	string	自建Kubernetes：必选。	AccessKey ID，建议使用RAM用户的AccessKey信息。更多信息，请参见访问密钥。
      accessKeySecret	string	自建Kubernetes：必选。	AccessKey Secret，建议使用RAM用户的AccessKey信息。更多信息，请参见访问密钥。

   3. 执行以下命令，将eventer.yaml中的配置应用到集群。

      kubectl apply -f eventer.yaml

      预期输出：

      deployment.apps/kube-eventer created
      clusterrole.rbac.authorization.k8s.io/kube-eventer created
      clusterrolebinding.rbac.authorization.k8s.io/kube-eventer created
      serviceaccount/kube-eventer created

2. 部署node-problem-detector。

   具体操作，请参见Github。