centos上k8s部署的日志如何查看

在CentOS上查看K8s部署日志的常用方法

1. 使用kubectl logs命令查看Pod容器日志

kubectl logs是Kubernetes官方提供的核心日志查看工具，适用于大多数场景。

• 基础用法：查看指定Pod的日志（Pod需处于Running状态）。

  kubectl logs <pod-name>
  

• 指定容器：若Pod包含多个容器（如Sidecar、Init容器），需通过-c参数指定容器名称。

  kubectl logs <pod-name> -c <container-name>
  

• 实时跟踪：使用-f参数实时查看日志输出（类似tail -f），适合监控正在运行的服务。

  kubectl logs -f <pod-name>
  

• 查看历史日志：若Pod因重启或更新导致容器重建，可通过--previous参数查看前一个实例的日志。

  kubectl logs --previous <pod-name>
  

• 限制日志行数：使用--tail参数指定显示最后N行日志（如--tail=100显示最后100行），避免输出过多。

  kubectl logs --tail=100 <pod-name>
  

• 时间范围过滤：通过--since参数查看指定时间后的日志（支持5m、1h、2d等单位），或通过--since-time指定具体时间点（如2025-10-10T10:00:00Z）。

  kubectl logs --since=1h <pod-name>
  kubectl logs --since-time="2025-10-10T10:00:00Z" <pod-name>
  

• 命名空间指定：若Pod不在默认命名空间（default），需通过-n参数指定命名空间。

  kubectl logs <pod-name> -n <namespace>
  

2. 使用journalctl查看K8s组件系统日志

K8s集群的核心组件（如kubelet、kube-apiserver、kube-controller-manager、kube-scheduler）的日志由系统日志服务journald管理，可通过journalctl命令查看。

• 查看kubelet日志（负责节点上的Pod生命周期管理）：

  journalctl -u kubelet -f  # 实时跟踪
  journalctl -u kubelet --since="2025-10-10"  # 指定时间范围
  

• 查看kube-apiserver日志（K8s API服务）：

  journalctl -u kube-apiserver -f
  

• 查看kube-controller-manager日志（控制器管理器）：

  journalctl -u kube-controller-manager -f
  

• 查看kube-scheduler日志（调度器）：

  journalctl -u kube-scheduler -f
  

3. 使用第三方日志聚合工具（大规模集群推荐）

对于生产环境中的大规模K8s集群，手动使用kubectl查看日志效率低下，建议使用日志聚合工具集中收集、存储和分析日志。常见工具包括：

• ELK Stack（Elasticsearch + Logstash + Kibana）：
  • 部署方式：通过DaemonSet在每个节点上部署Filebeat（轻量级日志收集器），收集容器日志并发送至Elasticsearch存储；使用Kibana（可视化工具）进行日志查询、分析和可视化。
  • 查看日志：通过Kibana的Web界面，选择索引（如filebeat-*），输入关键词（如error、pod-name）即可快速检索日志。
• Stern：
  • 功能：类似kubectl logs，但支持多容器、多Pod的日志聚合，支持彩色输出、正则表达式过滤和实时跟踪。
  • 安装与使用：

    brew install stern  # macOS（需安装Homebrew）
    # 或通过Linux包管理器安装
    stern <pod-name> -n <namespace>  # 查看指定Pod的日志
    stern "app=myapp" -c web -n <namespace>  # 通过标签选择器查看多个Pod的日志
    

• Kubetail：
  • 功能：将多个Pod的日志聚合到一个终端，支持彩色输出和条件过滤。
  • 安装与使用：

    brew install kubetail  # macOS
    kubetail <pod-prefix> -n <namespace>  # 聚合前缀匹配的Pod日志
    

4. 查看节点系统日志（辅助排查底层问题）

若K8s组件或Pod日志无法定位问题，可查看CentOS节点的系统日志，排查底层系统故障（如网络、磁盘、内存问题）。

• 查看系统日志：

  tail -f /var/log/messages  # CentOS 7及以下
  journalctl -xe  # CentOS 8及以上（实时查看系统日志）
  

• 查看内核日志：

  dmesg -T  # 查看内核环缓冲区日志（包含硬件、驱动相关信息）
  

注意事项

• 权限控制：确保当前用户具有查看Pod日志的权限（如cluster-admin角色或自定义角色的get、list、read权限）。
• 日志轮转：Pod日志默认会轮转（由kubelet配置的containerLogMaxSize和containerLogMaxFiles参数控制），长期运行的Pod可能只保留最近几天的日志。若需保留更久日志，建议配置日志聚合工具。
• 敏感信息：日志中可能包含密码、密钥等敏感信息，查看时需注意保密，避免泄露。