请问 filebeat 使用 kubernetes 的 autodiscover 的时候 为什么会抓

请问 filebeat 使用 kubernetes 的 autodiscover 的时候 为什么会抓到不存在 co.elastic.logs/enabled 注解的容器日志?我理解的是应该只抓有这个注解的容器日志,我该怎么理解这个注解的含义?

展开
收起
游客3oewgrzrf6o5c 2022-07-22 15:43:55 768 分享 版权
1 条回答
写回答
取消 提交回答
  • kubernetes 的 autodiscover 会默认抓取所有容器日志 co.elastic.logs 注解采用的是黑名单策略(不存在时默认为 true) 可使用 hints.default_config.enabled: false 来更换为注解的白名单策略 (此答案整理自Elasticsearch技术社区2群)

    2022-07-22 16:00:16
    赞同 展开评论

阿里云检索分析服务Elasticsearch版兼容开源ELK功能,免运维全托管,提升企业数据检索与运维分析能力。

收录在圈子:

热门讨论

热门文章

还有其他疑问?
咨询AI助理