开发者社区 > 大数据与机器学习 > 检索分析服务 Elasticsearch版 > 正文

请问 filebeat 使用 kubernetes 的 autodiscover 的时候 为什么会抓

请问 filebeat 使用 kubernetes 的 autodiscover 的时候 为什么会抓到不存在 co.elastic.logs/enabled 注解的容器日志?我理解的是应该只抓有这个注解的容器日志,我该怎么理解这个注解的含义?

展开
收起
游客3oewgrzrf6o5c 2022-07-22 15:43:55 699 0
1 条回答
写回答
取消 提交回答
  • kubernetes 的 autodiscover 会默认抓取所有容器日志 co.elastic.logs 注解采用的是黑名单策略(不存在时默认为 true) 可使用 hints.default_config.enabled: false 来更换为注解的白名单策略 (此答案整理自Elasticsearch技术社区2群)

    2022-07-22 16:00:16
    赞同 展开评论 打赏

阿里云检索分析服务Elasticsearch版兼容开源ELK功能,免运维全托管,提升企业数据检索与运维分析能力。

热门讨论

热门文章

相关电子书

更多
ACK 云原生弹性方案—云原生时代的加速器 立即下载
ACK集群类型选择最佳实践 立即下载
企业运维之云原生和Kubernetes 实战 立即下载

相关镜像