在CentOS上部署Kubernetes（k8s）并管理中日志，通常涉及以下几个关键步骤和技术方案：
1. 日志采集方案选择
- DaemonSet：适用于集群规模较大、日志采集需求一致、日志格式标准化的场景。每个节点上运行一个特定的Pod实例，用于采集宿主机上的日志。
- Sidecar：适用于单个应用需要定制化日志采集逻辑、应用日志复杂、需要解析特定格式或关联上下文的场景。Sidecar容器与业务容器运行在同一个Pod中，共享日志路径采集日志。
- Elastic Agent（如Filebeat）：适用于日志种类复杂、需要统一集中管理所有采集工具、简化运维配置与维护工作的场景。
2. 部署Elasticsearch、Fluentd和Kibana（EFK）或ELK（Elasticsearch、Logstash、Kibana）
- Elasticsearch：分布式搜索和分析引擎，用于存储、检索和分析日志数据。需要部署至少一个Elasticsearch节点，并可能配置副本集以保证高可用性。
- Fluentd/Filebeat：作为日志收集器，通过DaemonSet部署到每个节点上，收集Pod的日志文件。Fluentd通常用于标准化日志收集，而Filebeat是Elastic Stack的轻量级日志采集工具，专为将日志从各种源传输到Elasticsearch、Logstash或其他输出端而设计。
- Kibana：数据可视化工具，与Elasticsearch集成，提供友好的图形界面来查询、分析和展示存储在Elasticsearch中的日志数据。
3. 日志轮转和管理
- 使用logrotate工具来定期清理和轮转日志文件，以节省磁盘空间并保持日志文件的整洁。
4. 日志存储和保留策略
- 将收集到的日志存储在Elasticsearch等集中式存储系统中，并根据需求设置数据保留策略，定期清理旧的日志数据。
5. 监控和告警
- 配置监控和告警系统，如Prometheus和Grafana，与日志管理系统集成，实现日志的实时监控和告警。
通过上述步骤和技术方案，可以在CentOS上部署一个高效的Kubernetes日志管理系统，实现日志的集中收集、存储、管理和分析。