k8s部署ELK补充篇：kubernetes-event-exporter收集Kubernetes集群中的事件

k8s部署ELK补充篇：kubernetes-event-exporter收集Kubernetes集群中的事件

在 Kubernetes 集群中，事件（Event） 是用于记录资源状态变化和异常信息的重要机制，常用于排查部署问题、资源调度异常或系统错误等。然而，Kubernetes 默认只保留最近一小时内的事件，且仅能通过 kubectl get events 命令临时查看，无法满足集中管理、持久化存储和告警通知等生产需求。

为了解决这一问题，我们可以引入 kubernetes-event-exporter，它能够实时捕捉集群中的事件，并将其导出到日志系统、告警平台或其他后端存储系统中。配合 ELK（Elasticsearch + Logstash + Kibana）这一成熟的日志分析平台，我们可以实现对集群事件的统一采集、分析和可视化展示。

本篇文章将介绍如何在 Kubernetes 环境中部署 kubernetes-event-exporter，实现事件的收集与输出，为集群可观测性和故障排查提供更全面的数据支撑。

一、kubernetes-event-exporter简介

kubernetes-event-exporter 是一款专为 Kubernetes 设计的轻量级事件收集与导出工具，能够实时捕捉 Kubernetes 集群中的事件（Events），并将其导出到指定的后端系统，如 Elasticsearch、Loki、Kafka、Webhook 或文件等。
相比于通过 kubectl get events 命令手动查看事件，这款工具支持 自动化、持久化、结构化 地处理事件数据，特别适用于与日志系统、监控平台或告警系统集成，实现对集群状态的可观测性增强和异常快速响应。
kubernetes-event-exporter 提供了灵活的过滤规则和接收器配置，用户可以根据事件的类型、命名空间、资源或原因等条件，自定义输出策略，是构建 Kubernetes 运维监控体系的有力补充组件。

二、kubernetes-event-exporter实战部署

1. 创建Namespace（elk-namespace.yaml）

首先，创建一个新的命名空间，用于部署 ELK 相关的资源

apiVersion: v1
kind: Namespace
metadata:
  name: elk

2. 部署Logstash（event-logstash.yaml）

以下配置将部署 Logstash，并从 Kafka 中拉取事件数据，再输出到 Elasticsearch

kind: Deployment
apiVersion: apps/v1
metadata:
  name: kube-event-logstash
  namespace: elk
  labels:
    app: kube-event-logstash
spec:
  replicas: 1
  selector:
    matchLabels:
      app: kube-event-logstash
  template:
    metadata:
      creationTimestamp: null
      labels:
        app: kube-event-logstash
      annotations:
        kubesphere.io/restartedAt: '2024-02-22T09:03:36.215Z'
    spec:
      volumes:
        - name: kube-event-logstash-pipeline-config
          configMap:
            name: kube-event-logstash-pipeline-config
            defaultMode: 420
        - name: kube-event-logstash-config
          configMap:
            name: kube-event-logstash-config
        - name: logstash-config