KubeSphere3.4.1 接入外部 Elasticsearch后es中可以收集到日志，页面查不到，ES中可以检索

操作系统信息
虚拟机，Centos7.6，4G

Kubernetes版本信息
将 kubectl version 命令执行结果贴在下方

KubeSphere版本信息
v3.4.1,使用kk在线安装。

问题是什么
KubeSphere3.4.1 接入外部 Elasticsearch后es中可以收集到日志，kubesphere页面查不到

ES中可以查到容器日志信息，如下图：

Kubesphere，容器日志查询中页面显示查不到容器日志，如下图：

跪求大佬帮忙看一下是什么问题

看看请求是啥

ka-apiserver有什么错误日志吗，elasticsearch配置是啥样的

Birdhk
es配置：

apiserver日志：

已解决

原因：

经过检查发现是配置字典 kubesphere-config 中的 indexPrefix 和 output 中的 logstashPrefix 配置不一致导致的

解决方案：

如果在kubesphere 页面进行容器日志查询、资源事件查询、审计日志查询需要配置kubesphere-config 中的 indexPrefix 和 output 中的 logstashPrefix一致

kubesphere-config中的配置如下：

output 中的 logstashPrefix 配置如下：

结果：

已解决

原因：

经过检查发现是配置字典 kubesphere-config 中的 indexPrefix 和 output 中的 logstashPrefix 配置不一致导致的

解决方案：

如果在kubesphere 页面进行容器日志查询、资源事件查询、审计日志查询需要配置kubesphere-config 中的 indexPrefix 和 output 中的 logstashPrefix一致

kubesphere-config中的配置如下：

output 中的 logstashPrefix 配置如下：

结果：

修改后系统日志可以收集，但是自己的项目容器日志还是收集不到

cqwang9 重启一下fluent-bit试试

Birdhk 感谢大佬可以收集了，还有个问题，系统组件特别多，现在是所有的日志都收集，有没有办法过滤指定收集哪些项目的日志，或者不搜集哪些项目的日志

cqwang9 这个只能自己写配置了，你可以研究一下fluent-bit的文档

Birdhk …… 在kubepshere里将fluent-bit.conf 更新了，为什么会瞬间被自动还原

配置要通过cr资源改