centos上k8s部署的日志如何查看

在CentOS上查看K8s部署日志的常用方法

1. 使用`kubectl logs`命令查看Pod容器日志

kubectl logs是Kubernetes官方提供的核心日志查看工具，适用于大多数场景。

基础用法：查看指定Pod的日志（Pod需处于Running状态）。
```
kubectl logs <pod-name>
```
指定容器：若Pod包含多个容器（如Sidecar、Init容器），需通过-c参数指定容器名称。
```
kubectl logs <pod-name> -c <container-name>
```
实时跟踪：使用-f参数实时查看日志输出（类似tail -f），适合监控正在运行的服务。
```
kubectl logs -f <pod-name>
```
查看历史日志：若Pod因重启或更新导致容器重建，可通过--previous参数查看前一个实例的日志。
```
kubectl logs --previous <pod-name>
```
限制日志行数：使用--tail参数指定显示最后N行日志（如--tail=100显示最后100行），避免输出过多。
```
kubectl logs --tail=100 <pod-name>
```
时间范围过滤：通过--since参数查看指定时间后的日志（支持5m、1h、2d等单位），或通过--since-time指定具体时间点（如2025-10-10T10:00:00Z）。
```
kubectl logs --since=1h <pod-name>
kubectl logs --since-time="2025-10-10T10:00:00Z" <pod-name>
```
命名空间指定：若Pod不在默认命名空间（default），需通过-n参数指定命名空间。
```
kubectl logs <pod-name> -n <namespace>
```

2. 使用`journalctl`查看K8s组件系统日志

K8s集群的核心组件（如kubelet、kube-apiserver、kube-controller-manager、kube-scheduler）的日志由系统日志服务journald管理，可通过journalctl命令查看。

查看kubelet日志（负责节点上的Pod生命周期管理）：

journalctl -u kubelet -f  # 实时跟踪
journalctl -u kubelet --since="2025-10-10"  # 指定时间范围

查看kube-apiserver日志（K8s API服务）：
```
journalctl -u kube-apiserver -f
```
查看kube-controller-manager日志（控制器管理器）：
```
journalctl -u kube-controller-manager -f
```
查看kube-scheduler日志（调度器）：
```
journalctl -u kube-scheduler -f
```

3. 使用第三方日志聚合工具（大规模集群推荐）

对于生产环境中的大规模K8s集群，手动使用kubectl查看日志效率低下，建议使用日志聚合工具集中收集、存储和分析日志。常见工具包括：

ELK Stack（Elasticsearch + Logstash + Kibana）：
- 部署方式：通过DaemonSet在每个节点上部署Filebeat（轻量级日志收集器），收集容器日志并发送至Elasticsearch存储；使用Kibana（可视化工具）进行日志查询、分析和可视化。
- 查看日志：通过Kibana的Web界面，选择索引（如filebeat-*），输入关键词（如error、pod-name）即可快速检索日志。

Stern：

功能：类似kubectl logs，但支持多容器、多Pod的日志聚合，支持彩色输出、正则表达式过滤和实时跟踪。

安装与使用：

brew install stern  # macOS（需安装Homebrew）
# 或通过Linux包管理器安装
stern <pod-name> -n <namespace>  # 查看指定Pod的日志
stern "app=myapp" -c web -n <namespace>  # 通过标签选择器查看多个Pod的日志

Kubetail：
- 功能：将多个Pod的日志聚合到一个终端，支持彩色输出和条件过滤。
- 安装与使用：
```
brew install kubetail  # macOS
kubetail <pod-prefix> -n <namespace>  # 聚合前缀匹配的Pod日志
```

4. 查看节点系统日志（辅助排查底层问题）

若K8s组件或Pod日志无法定位问题，可查看CentOS节点的系统日志，排查底层系统故障（如网络、磁盘、内存问题）。

查看系统日志：

tail -f /var/log/messages  # CentOS 7及以下
journalctl -xe  # CentOS 8及以上（实时查看系统日志）

查看内核日志：

dmesg -T  # 查看内核环缓冲区日志（包含硬件、驱动相关信息）

注意事项

权限控制：确保当前用户具有查看Pod日志的权限（如cluster-admin角色或自定义角色的get、list、read权限）。
日志轮转：Pod日志默认会轮转（由kubelet配置的containerLogMaxSize和containerLogMaxFiles参数控制），长期运行的Pod可能只保留最近几天的日志。若需保留更久日志，建议配置日志聚合工具。
敏感信息：日志中可能包含密码、密钥等敏感信息，查看时需注意保密，避免泄露。

0 赞

0 踩