14. 部署elk日志收集

# 一、准备工作

添加elk仓库
```
helm repo add elastic https://helm.elastic.co
```

创建elk名称空间
```
kubectl create namespace elk
```

# 二、部署Elasticsearch

将chart包下载本地
```
helm pull elastic/elasticsearch  --untar
```

修改elasticsearch/values.yaml配置文件（降低配置要求）

master节点数改为1

![](/media/202407/2024-07-13_175119_7098280.5864930225609205.png)

用户名默认为：`elastic`(如需修改需编辑 elasticsearch/templates/secret.yaml 文件)
指定认证密码为 `admin` , 否则随机生成

![](/media/202407/2024-07-14_154615_7423100.940207452075868.png)

不使用持久卷

![](/media/202407/2024-07-13_175205_9655880.7208068322671732.png)

helm安装chart包
```
helm install elasticsearch -f values.yaml elastic/elasticsearch --namespace elk
```

验证结果
查看pod状态

![](/media/202406/2024-06-16_172526_0430230.7152370397252842.png)

# 三、部署Filebeat

将chart包下载本地
```
helm pull elastic/filebeat  --untar
```

安装chart包
```
helm install filebeat elastic/filebeat --namespace elk
```

验证结果
查看pod状态

![](/media/202406/2024-06-16_172556_2534770.6813780893057799.png)

# 四、部署Logstash

将chart包下载本地
```
helm pull elastic/logstash  --untar
```
修改logstash/values.yaml配置文件
不使用持久卷

![](/media/202406/2024-06-16_172616_9545110.6694560822607865.png)

helm安装chart包
```
helm install logstash -f values.yaml elastic/logstash --namespace elk
```

验证结果

查看pod状态

![](/media/202406/2024-06-16_172639_5621230.624849412714346.png)

# 五、部署 kibana

将chart包下载至本地
```
helm pull elastic/kibana --untar
```

>【可选项】 如需通过节点IP对外暴露端口实现访问，则需将服务类型改为NodePort，如需实现域名访问，参见后文Ingress配置

编辑kibana/values.yaml配置文件,修改服务类型为NodePort类型

![](/media/202406/2024-06-16_172708_0781350.7931824954838311.png)

>【可选项】如需通过Ingress-nginx实现域名访问Kibana，需配置Ingress资源

编写Ingress配置文件指定kibana访问资源，实现通过域名`kibana.local.com`访问

```bash
cat > /root/elk/ingress-kibana.yaml <<EOF
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: kibana
  namespace: elk
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  ingressClassName: nginx
  rules:
  - host: kibana.local.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: kibana-kibana
            port:
              number: 5601
EOF
```

创建Ingress资源

```
kubectl apply -f /root/elk/ingress-kibana.yaml
```

helm安装chart包

```
helm install kibana -f values.yaml elastic/kibana --namespace elk
```

结果验证
查看pod状态

![](/media/202406/2024-06-16_172739_7867690.992834857838473.png)

默认登录账号：`elastic`
获取登录密码：
```
kubectl -n elk get secrets elasticsearch-master-credentials \
-ojsonpath='{.data.password}' | base64 -d
```

六、web访问测试

![](/media/202406/2024-06-16_172749_8546650.6381399623659295.png)

![](/media/202406/2024-06-16_172756_5306410.3754249203562232.png)