在Kubernetes（K8S）集群中收集日志并将其发送到Elasticsearch、Logstash和Kibana（ELK）堆栈是非常常见的做法，可以帮助开发者更好地管理和监控日志信息。在本篇文章中，我将向您介绍如何实现将K8S集群中的日志收集到ELK堆栈中。

### 整体流程
以下是实现该目标的基本步骤：

| 步骤 | 操作 |
| --- | --- |
| 步骤一 | 在K8S集群中部署Filebeat，并配置为将日志发送到Logstash |
| 步骤二 | 配置Logstash接收来自Filebeat的日志数据，并转发到Elasticsearch |
| 步骤三 | 在Kibana中创建索引模式，以便搜索和查看日志数据 |

### 具体操作

#### 步骤一：部署Filebeat并配置

1. 部署Filebeat到K8S集群中：
```yaml
apiVersion: v1
kind: ConfigMap
metadata:
name: filebeat-config
data:
filebeat.yml: |-
filebeat.inputs:
- type: container
paths:
- /var/log/containers/*.log
processors:
- add_kubernetes_metadata:
output.logstash:
hosts: ["logstash:5044"]
```
在上面的示例中，我们定义了Filebeat的配置文件，配置它将监听K8S集群中的容器日志，并将这些日志发送到Logstash服务。

2. 部署Filebeat到K8S集群：
```yaml
apiVersion: apps/v1
kind: DaemonSet
metadata:
name: filebeat
spec:
selector:
matchLabels:
name: filebeat
template:
metadata:
labels:
name: filebeat
spec:
containers:
- name: filebeat
image: docker.elastic.co/beats/filebeat:7.15.0
volumeMounts:
- name: config
mountPath: /usr/share/filebeat/filebeat.yml
subPath: filebeat.yml
volumes:
- name: config
configMap:
name: filebeat-config
```
以上示例展示了如何通过DaemonSet在K8S集群中部署Filebeat，并加载配置文件。

#### 步骤二：配置Logstash

1. 配置Logstash接收来自Filebeat的日志数据：
```conf
input {
beats {
port => 5044
}
}
output {
elasticsearch {
hosts => ["elasticsearch:9200"]
index => "k8s-logs-%{+YYYY.MM.dd}"
}
}
```
上述Logstash配置文件定义了一个输入插件，用于接收来自Filebeat的日志数据，并将这些数据发送到Elasticsearch服务。

#### 步骤三：在Kibana中创建索引模式

在Kibana中通过创建索引模式来定义Elasticsearch中的日志数据：

1. 打开Kibana界面，进入Management -> Index Patterns；
2. 点击Create index pattern；
3. 输入模式名称（例如"k8s-logs-*"），选择时间字段，并创建索引模式。

### 总结

通过以上操作，您已经成功地将K8S集群中的日志数据收集到ELK堆栈中，实现了日志的集中管理与可视化监控。希望这篇文章对您有所帮助，如有任何问题或困惑，请随时联系我。祝您顺利完成日志收集工作！