翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# Amazon EKS でのログ記録のタイプ
Amazon EKS では、ログ記録には、[Kubernetes](https://kubernetes.io/) クラスターのさまざまなコンポーネントによって生成されるさまざまなタイプのログデータのキャプチャ、保存、分析が含まれます。
+ **システムログ**: 基盤となる [Amazon Elastic Compute Cloud (Amazon EC2)](https://aws.amazon.com/pm/ec2/) インスタンスまたは[AWS Fargate](https://aws.amazon.com/fargate/)ノードに関する情報
+ **Kubernetes コンポーネントログ**: [API サーバー](https://kubernetes.io/docs/reference/command-line-tools-reference/kube-apiserver/)、ス[ケジューラ](https://kubernetes.io/docs/concepts/scheduling-eviction/kube-scheduler/)、[コントローラーマネージャー](https://kubernetes.io/docs/reference/command-line-tools-reference/kube-controller-manager/)などのコア Kubernetes コンポーネントからのデータ
+ **コンテナランタイムログ**: [Docker](https://www.docker.com/blog/containerd-vs-docker/) や [containerd](https://containerd.io/) などのコンテナランタイムからの情報
+ **アプリケーションログ**: コンテナ化されたアプリケーションからの出力
Amazon EKS 環境のログを効果的に管理するには、通常 AWS のサービス、サードパーティーのツールとベストプラクティスを組み合わせて使用します。これには、[Amazon CloudWatch](https://aws.amazon.com/cloudwatch/)、[Fluent Bit](https://fluentbit.io/)、[Elasticsearch](https://www.elastic.co/elasticsearch)、[Kibana](https://www.elastic.co/kibana)、その他のログ記録および分析ツールを使用してログデータを収集、保存、視覚化することが含まれます。
以下のセクションでは、Kubernetes クラスターに包括的なログ記録戦略を実装するためのベストプラクティス、ツール、手法など、Amazon EKS でのログ記録のさまざまな側面について説明します AWS。
## システムログ
Amazon EKS の基盤となる EC2 インスタンスまたは Fargate ノードのログ記録には、ノードタイプに応じて異なるアプローチが必要です。
Amazon EKS で EC2 インスタンスのログ記録を実装するには、次のツールを使用できます。
+ [CloudWatch エージェント](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/install-CloudWatch-Agent-on-EC2-Instance.html): EC2 インスタンスに CloudWatch エージェントをインストールして設定します。`/var/log/messages` や などのシステムログを収集するように設定します`/var/log/secure`。ユーザーデータスクリプトまたは設定管理ツールを使用して、このプロセスを自動化できます。
+ [Fluent Bit](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/Container-Insights-setup-logs-FluentBit.html): Fluent Bit を DaemonSet としてデプロイして、すべてのノードからログを収集します。ログを [CloudWatch Logs](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/WhatIsCloudWatchLogs.html) またはその他の集中ロギングシステムに転送するように設定します。
+ [Container Insights](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/ContainerInsights.html): EKS クラスターの Container Insights を有効にして、EC2 インスタンスからメトリクスとログを自動的に収集します。
+ カスタムスクリプト: カスタムスクリプトを開発して特定のログを収集し、任意のログ記録先に送信します。
+ [SSM エージェント](https://docs.aws.amazon.com/systems-manager/latest/userguide/ssm-agent.html): AWS Systems Manager エージェント (SSM エージェント) を使用してログを収集し、CloudWatch Logs に転送します。
Amazon EKS で Fargate ノードのログ記録を実装するには、次のツールを使用します。
+ [Fargate ログ](https://docs.aws.amazon.com/eks/latest/userguide/fargate-logging.html)記録: Fargate はコンテナから `stdout`と `stderr` ログを自動的に収集します。これらのログを CloudWatch Logs に送信するように Fargate プロファイルを設定します。
+ [Fargate の Fluent Bit](https://github.com/aws/aws-for-fluent-bit): Fargate ログ記録専用の Fluent Bit イメージ AWS を提供します。Fargate ポッドにサイドカーコンテナとしてデプロイして、ログを収集して転送します。
+ [Container Insights for Fargate](https://aws-otel.github.io/docs/getting-started/container-insights/eks-fargate): Container Insights が Fargate ノードからメトリクスとログを収集できるようにします。
## Kubernetes コンポーネントログ
Amazon EKS で API サーバー、スケジューラ、コントローラーマネージャーなどの Kubernetes コンポーネントからログを収集するには、アプリケーションのログ記録とは少し異なるアプローチが必要です。これらのコンポーネントは、 によって管理される Amazon EKS コントロールプレーンの一部として実行されます AWS。これらのログを収集してアクセスする方法は次のとおりです。
+ **コントロールプレーンのログ記録を有効にする:** EKS クラスターのコントロールプレーンのログ記録は AWS マネジメントコンソール、、 [AWS Command Line Interface (AWS CLI)](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-welcome.html)、または [AWS CloudFormation](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/Welcome.html)や Terraform などのInfrastructure as Code (IaC) ツールを使用して有効にできます。コントロールプレーンのログ記録を有効にすると、ログは Amazon CloudWatch Logs に送信されます。ログ`/aws/eks//cluster`グループの CloudWatch コンソールで表示できます。このロググループ内で、各コントロールプレーンコンポーネントには、次のように独自のログストリームがあります。
[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/prescriptive-guidance/latest/amazon-eks-observability-best-practices/log-types.html)
特定のコンポーネントのログを表示するには、クラスターロググループに移動し、ターゲットログストリーム名でフィルタリングします。
+ **CloudWatch Logs Insights** を使用する: [CloudWatch Logs Insights](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/AnalyzingLogData.html) を使用して、ログに対して複雑なクエリを実行できます。
+ **ログを Amazon S3 にエクスポート**する: 長期ストレージまたはさらなる分析のために、ログを Amazon Simple Storage Service[ (](https://docs.aws.amazon.com/AmazonS3/latest/userguide/Welcome.html)Amazon S3) にエクスポートできます。[https://docs.aws.amazon.com/AmazonS3/latest/userguide/Welcome.html](https://docs.aws.amazon.com/AmazonS3/latest/userguide/Welcome.html)
+ **サードパーティーのツール**を使用: Fluent Bit などのツールを使用してこれらのログを収集し、Elasticsearch や Splunk などの他のログシステムに転送できます。
+ **使用 AWS CloudTrail**: [AWS CloudTrail](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-user-guide.html)サービスは、EKS クラスターに対して行われた API コールに関する追加のインサイトを提供できます。
## コンテナランタイムログ
Amazon EKS でのコンテナランタイムログのログ記録には、コンテナランタイムからのログのキャプチャと管理が含まれます。通常、これは Amazon EKS `containerd`用です。Amazon EKS でのコンテナランタイムログのログ記録にアプローチする方法は次のとおりです。
+ Amazon EC2 ノードのログに直接アクセスします。セルフマネージド EC2 ノードの場合、次の場所からホストのコンテナランタイムログに直接アクセスできます。
+ `containerd` ログ: `/var/log/containers/`
+ Docker ログ (Docker ランタイムを使用している場合）。 `/var/log/docker.log`
+ ログ収集には DaemonSet を使用します。
+ ログ収集エージェント (Fluent Bit など) を DaemonSet としてデプロイして、すべてのノードからログを収集します。
+ コンテナランタイムログを収集するように CloudWatch エージェントを設定します。
+ Container Insights を有効にして、コンテナランタイムメトリクスとログを収集します。
+ Fargate を使用します。Fargate ノードの場合、コンテナランタイムログは自動的に収集され、CloudWatch Logs からアクセスできます。
+ Fluent Bit や Logstash などのツールを使用して、カスタムログ記録ソリューションを実装します。[CloudWatch アラーム](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html)を設定するか、Prometheus などのツールを使用して、コンテナランタイムログの特定のパターンや問題をモニタリングします。Datadog、Splunk、Elastic Stack (ELK スタック) など、Kubernetes や Amazon EKS と適切に統合されるサードパーティーのログ記録ソリューションの使用を検討してください。ログ集約ツールを使用して複数のソースからログを収集し、一元化されたログ記録システムに転送します。
## アプリケーションログ
Amazon EKS のアプリケーションログは、アプリケーションのメンテナンスとトラブルシューティングに不可欠です。Amazon EKS でアプリケーションログ記録を実装するには、以下のオプションから選択できます。
+ ログを `stdout`/ に書き込む`stderr`: アプリケーションログを処理する最もシンプルで Kubernetes ネイティブな方法は、 `stdout`と に書き込むことです`stderr`。Kubernetes はこれらのストリームを自動的にキャプチャします。
+ ログ集約の実装: Fluent Bit などのログアグリゲータを使用して、すべてのポッドからログを収集します。
+ ログルーティングを設定する: ログを目的の宛先 (CloudWatch Logs や Elasticsearch など) にルーティングするようにログアグリゲータを設定します。
+ CloudWatch Container Insights を使用する: Container Insights を有効にして、包括的なログ記録とモニタリングを行います。