k8s上如何看日志

通过Kubernetes（k8s）查看日志的方法主要包括：使用kubectl命令行工具、通过Dashboard界面、使用日志管理工具如ELK Stack或Prometheus、以及通过云平台的内置工具。其中，使用kubectl命令行工具是最直接和常用的方法。使用kubectl命令行工具查看日志的方法非常简单，只需要使用kubectl logs命令即可。例如，kubectl logs <pod-name>可以直接查看指定Pod的日志。如果要查看容器内特定的日志文件，可以使用kubectl exec命令进入容器并查看特定文件。下面将详细介绍各种查看日志的方法和其应用场景。

一、使用kubectl命令行工具

使用kubectl命令行工具是最直接的查看Kubernetes日志的方法。kubectl是Kubernetes的命令行工具，用于管理Kubernetes集群以及其应用程序。使用kubectl logs命令可以非常方便地查看Pod的日志。

查看单个Pod的日志：你可以使用命令kubectl logs <pod-name>查看某个Pod的日志。例如：
```
kubectl logs my-pod-12345
```
这条命令会输出my-pod-12345这个Pod的所有日志。
查看特定容器的日志：如果一个Pod有多个容器，可以指定容器名称来查看日志：
```
kubectl logs <pod-name> -c <container-name>
```
例如：
```
kubectl logs my-pod-12345 -c my-container
```
实时查看日志（流式输出）：使用-f选项可以实时查看日志：
```
kubectl logs -f <pod-name>
```
例如：
```
kubectl logs -f my-pod-12345
```
查看历史日志：如果Pod有重启过，可以使用--previous选项查看上一次的日志：
```
kubectl logs <pod-name> --previous
```
进入容器查看特定日志文件：有时候应用程序的日志不直接输出到标准输出，可以使用kubectl exec命令进入容器查看特定日志文件：
```
kubectl exec -it <pod-name> -- /bin/sh
```
然后在容器内使用标准的Linux命令查看日志文件，例如：
```
cat /var/log/my-app.log
```

二、通过Dashboard界面查看日志

Kubernetes提供了一个Dashboard界面，用户可以通过Web界面方便地管理和监控集群中的资源。通过Dashboard可以查看Pod的详细信息，包括日志。

访问Dashboard：首先需要部署并访问Kubernetes Dashboard。通常可以通过以下命令部署Dashboard：
```
kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0/aio/deploy/recommended.yaml
```
然后启动代理：
```
kubectl proxy
```
访问http://localhost:8001/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/即可打开Dashboard界面。
查看Pod日志：进入Dashboard后，导航到Workloads -> Pods，选择需要查看日志的Pod，点击Logs选项卡即可查看该Pod的日志。

三、使用日志管理工具

在生产环境中，使用专门的日志管理工具可以更高效地管理和分析日志。常用的日志管理工具包括ELK Stack（Elasticsearch, Logstash, Kibana）、Prometheus、Grafana等。

ELK Stack：ELK Stack是一个强大的日志管理和分析工具，通常部署在Kubernetes集群中。以下是部署和使用ELK Stack的步骤：
- 部署Elasticsearch：
```
kubectl apply -f https://download.elastic.co/downloads/eck/1.5.0/all-in-one.yaml
```
- 部署Logstash和Kibana：
```
kubectl apply -f logstash.yaml
kubectl apply -f kibana.yaml
```
- 配置Logstash：配置Logstash收集Kubernetes日志，可以使用Filebeat作为日志收集器，将日志发送到Logstash。
Prometheus和Grafana：Prometheus是一个监控系统和时间序列数据库，通常与Grafana结合使用来可视化日志和监控数据。
- 部署Prometheus：
```
kubectl apply -f https://raw.githubusercontent.com/prometheus-operator/prometheus-operator/master/bundle.yaml
```
- 部署Grafana：
```
kubectl apply -f grafana.yaml
```
- 配置Prometheus收集日志：配置Prometheus收集Kubernetes日志，可以使用Promtail作为日志收集器，将日志发送到Prometheus。

四、使用云平台的内置工具

许多云平台提供了内置的工具来查看和管理Kubernetes日志，例如Google Kubernetes Engine（GKE）、Amazon EKS和Azure AKS等。

Google Kubernetes Engine（GKE）：GKE集成了Google Cloud Logging，可以方便地查看和分析日志。
- 访问Google Cloud Console：进入Google Cloud Console，导航到Logging -> Logs Explorer，选择Kubernetes集群和相关资源即可查看日志。
Amazon EKS：EKS集成了AWS CloudWatch Logs，可以用于查看和管理日志。
- 访问AWS Management Console：进入AWS Management Console，导航到CloudWatch -> Logs，选择Kubernetes集群和相关资源即可查看日志。
Azure AKS：AKS集成了Azure Monitor，可以用于查看和管理日志。
- 访问Azure Portal：进入Azure Portal，导航到Monitor -> Logs，选择Kubernetes集群和相关资源即可查看日志。

五、自动化和通知

在实际生产环境中，自动化日志管理和通知非常重要，可以帮助及时发现和解决问题。

自动化日志收集：使用工具如Filebeat、Fluentd等，可以自动化收集Kubernetes日志并发送到中央日志管理系统。
- 部署Filebeat：
```
kubectl apply -f filebeat.yaml
```
- 配置Filebeat：配置Filebeat收集Kubernetes日志，并发送到Elasticsearch或Logstash。
日志分析和通知：使用工具如Elasticsearch和Kibana，可以创建日志分析和可视化仪表板，设置通知规则。
- 配置Kibana仪表板：在Kibana中创建仪表板，添加日志分析图表和搜索。
- 设置通知规则：使用Elasticsearch Alerting插件或Kibana Watcher功能，可以设置日志告警规则，发送通知到Slack、Email等渠道。
使用Prometheus Alertmanager：Prometheus Alertmanager可以用于设置日志告警规则，并发送通知。
- 配置Alertmanager：在Prometheus中配置Alertmanager，设置告警规则和通知渠道。
- 发送通知：配置通知渠道，如Email、Slack、PagerDuty等，接收日志告警通知。