创建并使用Kubernetes事件中心

免费策略

步骤一：创建事件中心

1. 登录日志服务控制台。
2. 在日志应用区域，单击K8s事件中心中的进入应用。
3. 在事件中心管理页面，单击添加。
4. 在添加事件中心页面，配置相关参数。
   • 选择已有Project，可从Project下拉框中选择已创建的Project。
   • 选择从容器服务选择K8s集群，可从ClusterId下拉框中选择已创建的K8s集群。通过此方式创建事件中心，默认创建一个名为k8s-log-{cluster-id}的Project。
5. 单击下一步，完成创建。
   说明 创建事件中心后，默认在您选择的日志服务Project中创建一个名为k8s-event的Logstore，并创建相关联的报表和告警等。

步骤二：部署Eventer和NodeProblemDetector

您需要在Kubernetes集群中配置事件采集和node-problem-detector后才能正常使用K8s事件中心。

• 阿里云Kubernetes配置方式

  阿里云Kubernetes应用市场中的ack-node-problem-detector已集成node-problem-detector和事件采集功能，您只需要部署该组件即可，该组件详细部署请参见场景3：使用node-problem-detector与eventer实现节点异常告警。

  1. 登录容器服务控制台。
  2. 在左侧导航栏中，选择市场 > 应用目录。
  3. 在阿里云应用页签下，单击ack-node-problem-detector。
  4. 在参数页签下，修改eventer节点中的相关信息。
     • enabled：将eventer > sinks > sls下的enabled设置为true。
     • topic：可选，设置为您的集群名称，只支持英文字母a-z、下划线（_）、连接号（-）。
     • project：设置为您创建事件中心时的Project名称。
     • logstore：只能设置为k8s-event。

       sinks:
          sls:
            enabled: true
            # If you want the monitoring results to be notified by sls, set enabled to true.
            topic: "my-cluster"
            project:  "{sls-project-name}"
            # You can view the project information by logging in to the
            # SLS console. Please fill in the name of the project here.
            # eg: your project name is k8s-log-cc18a5f3443dhdss22654da,
            # then you can fill k8s-log-cc18a5f3443dhdss22654da to project label.
            logstore: "k8s-event"
            # You can view the project information by logging in to the
            # SLS console. Please fill the logstore address in here.

  5. 单击创建，完成部署。
• 自建Kubernetes配置方式
  1. 配置事件采集，详情请参见采集Kubernetes事件。
  2. 配置node-problem-detector，详情请参见Github。

步骤三：使用事件中心

创建K8s事件中心并部署Eventer和NodeProblemDetector后，即可使用K8s事件中心，包括查看事件总览、查询事件详情、查看Pod生命周期、配置告警和自定义查询等操作。

在K8s事件中心页面，找到目标事件中心实例，单击图标，可进行如下操作。

配置告警具体操作如下所示。

1. 在K8s事件中心，找到目标事件中心实例，单击图标。
2. 单击告警配置，进入告警配置页面。
3. 添加通知方式。
   1. 单击添加通知方式。
   2. 在添加通知方式页面，配置相关参数。

      参数	说明
      通知方式名称	通知方式的名称。
      告警间隔	两次告警通知之间的时间间隔，默认为5分钟。 说明 建议告警间隔最小设置为2分钟，防止收到过多的告警信息。
      通知类型	包括短信、语音、邮件、钉钉机器人、WebHook自定义和通知中心，可选择一种或多种通知类型，详情请参见通知方式。

   3. 单击确定。
4. 开启告警通知
   1. 在全部告警事件区域，单击修改。
   2. 找到待开启的告警事件，单击开启图标，并选择合适的告警通知。
      说明 建议您先开启所有告警，若发现告警通知太多，可适当关闭告警或调整通知间隔。
   3. 单击保存。

删除事件中心

在K8s事件中心 > 集群管理页面中，找到目标事件中心实例，单击图标，删除事件中心。

常见问题

• K8s事件中心无数据。
  部署好K8s事件中心后，新产生的事件会自动采集到K8s事件中心，您可以在自定义查询页面进行搜索（建议将右上角时间范围调整到1天）。如果无数据，一般有两个原因：

  • 部署K8s事件中心后，K8s集群还未产生事件。

    您可以通过kubectl get events --all-namespaces命令检查集群内是否有新事件产生。

  • 部署Eventer和NodeProblemDetectors时，参数填写错误。
    • 如果您使用的是阿里云Kubernetes集群，请在容器服务控制台 > 应用 > 发布中，找到对应的集群，单击ack-node-problem-detector后的更新，检查参数配置，详情配置请参见步骤二：部署Eventer和NodeProblemDetector。
    • 如果您使用的是自建Kubernetes集群，参数配置请参见采集Kubernetes事件。
• 如何查看事件对应容器的日志？
  • 如果您使用的是阿里云Kubernetes集群，请在容器服务控制台 > 应用 > 容器组中，找到目标集群，将命名空间选择为kube-system，在搜索框中输入eventer关键词找到目标容器，在其详情页面查看日志。
  • 如果您使用的是自建Kubernetes集群，请查看namespace为kube-system下文件名前缀为eventer-sls的Pod日志。