KHI项目对通用Kubernetes集群的支持演进

KHI作为一款开源的Kubernetes事件调查工具，最初是为Google Kubernetes Engine(GKE)环境设计的。随着项目的发展，团队正在逐步扩展其对各类Kubernetes环境的支持能力。

架构设计理念

KHI的核心架构采用模块化设计，主要包含日志解析器和日志检索器两大组件。这种设计理念使其理论上能够支持任何Kubernetes环境，只需针对不同环境实现相应的解析器和检索器模块即可。

当前支持情况

目前KHI默认集成了对Google Cloud Logging的支持，这是因为它最初是作为Google云支持团队内部工具开发的。项目团队认识到多环境支持的重要性，近期已实现了对原生kube-apiserver JSON Lines(JSONL)格式审计日志的解析能力。

技术实现细节

JSONL格式支持是KHI走向通用Kubernetes支持的重要里程碑。该特性使得KHI能够处理：

• 本地开发集群(如kind)
• 企业内部Kubernetes集群
• 其他云服务商的Kubernetes服务 只要能够获取kube-apiserver的原始日志文件，KHI就能进行分析和可视化。

未来发展方向

项目团队计划进一步抽象化核心组件，使扩展支持新环境更加便捷。社区贡献者可以基于现有代码，为特定环境开发定制化的解析器和日志检索器。这种开放架构将使KHI真正成为跨平台的Kubernetes事件调查工具。

使用建议

对于非GKE环境的用户，目前可以通过以下方式使用KHI：

1. 从kube-apiserver获取JSONL格式的审计日志
2. 使用最新版KHI的JSONL解析功能
3. 生成事件时间线和可视化图表

随着项目的持续发展，KHI对各类Kubernetes环境的支持将更加完善和易用。