Eventrouter

镜像概述与主要用途

Eventrouter是Kubernetes项目的事件路由器，作为Kubernetes系统中事件资源的主动监控器，负责将事件推送到用户指定的接收器（sink）。主要用于对Kubernetes集群上运行的工作负载进行长期行为分析，同时支持事件调试、归档等场景。

核心功能与特性

核心目标

• 持久化事件以延长保存时间，便于系统调试
• 允许管理员将事件转发到其他系统，用于归档、机器学***、内省等用途
• 保持较低的系统开销
• 支持配置多个接收器

注意事项

默认情况下，Eventrouter配置适配现有EFK（Elasticsearch, Fluentd, Kibana）栈，输出经过包装的JSON对象，便于在Elasticsearch中建立索引。

非目标

• 不提供可查询的扩展功能（此责任由接收器承担）
• 不作为存储层（此责任同样由接收器承担）

使用场景与适用范围

• Kubernetes集群事件长期行为分析
• 系统调试与问题排查
• 事件归档、机器学***训练数据收集或系统内省等场景

使用方法与配置说明

部署Eventrouter

部署命令：

bash
$ kubectl create -f [***]

卸载Eventrouter

卸载命令：

bash
$ kubectl delete -f [***]

查看输出

查看日志命令：

bash
$ kubectl logs -f deployment/eventrouter -n kube-system

通过上述命令可观察系统事件流转，事件将被推送至配置的接收器（如Elasticsearch集群），以便进行后续分析与挖掘。