如何在 Kubernetes 中查看 Pod 的日誌？

一、概述

Kubernetes 是一個強大的容器編排平台，可以讓我們大規模地管理和部署容器化應用程序。

確保我們應用程序的可靠性和可用性的最關鍵方面之一是監控正在運行的 pod 的健康狀況和狀態。查看日誌是此過程的重要組成部分，因為它們提供了我們的應用程序或系統執行的事件和操作的記錄。

在本文中，我們將探索在 Kubernetes 中查看pod logs各種技術。這些技術包括使用kubectl logs命令、Kubernetes 儀表板和實時流式傳輸日誌。

2. 使用kubectl logs命令

kubectl logs命令是在 Kubernetes 中查看 pod 日誌的最直接方式。我們可以使用此命令來檢索在 pod 中運行的特定容器的日誌。

以下是如何使用kubectl logs命令的一些示例：

首先，要從只有一個容器的正在運行的 pod 中檢索日誌，我們使用以下命令：

$ kubectl logs <pod-name> -c <container-name>

在此命令中，我們將<pod-name>替換為 pod 的名稱，將<container-name>替換為我們要查看其日誌的容器的名稱。

在對具有多個容器的 pod 進行故障排除時，使用–container或-c選項檢索特定容器的日誌會很有用。此選項使您可以專注於感興趣的容器，並可以簡化故障排除過程。

要查看在名為 my-pod 的 pod 中運行的名為httpd-server特定容器的日誌my-pod,我們將使用此命令：

$ kubectl logs my-pod -c httpd-server
 [Wed Apr 27 10:12:29.000000 2022] [core:notice] [pid 1:tid 140028840174080] AH00094: Command line: 'httpd -D FOREGROUND'
 [Wed Apr 27 10:12:29.000000 2022] [mpm_prefork:notice][pid 1:tid 140028840174080] AH00163: Apache/2.4.41 (Unix) configured -- resuming normal operations

此命令的輸出顯示在my-pod中運行的httpd-server容器的日誌。

2.1.使用tail選項

默認情況下， kubectl logs命令從容器輸出的開頭檢索所有日誌。但是，我們可以使用–tail選項來只獲取最新的日誌。以下是如何使用此選項的示例：

$ kubectl logs <pod-name> -c <container-name> --tail=<number-of-lines>

在此命令中，我們將<pod-name>替換為 pod 的名稱，將<container-name>替換為容器的名稱，並將<number-of-lines>替換為我們要檢索的日誌行數.

$ kubectl logs my-pod -c httpd-server --tail=100

此命令獲取在我們的 pod 中運行的容器的最近 100 行日誌。

2.2.使用follow選項

kubectl logs命令提供了一種訪問日誌的簡單方法，但有時我們需要實時監控它們以在錯誤或問題發生時捕獲它們。這就是–follow選項的用武之地。

要將–follow選項與kubectl logs命令一起使用，我們只需使用以下命令：

$ kubectl logs <pod-name> -c <container-name> --follow

其中<pod-name>是 pod 的名稱，< container-name > 是我們要流式傳輸其日誌的容器的名稱。

使用follow選項可以讓我們在日誌生成時實時查看日誌，這在解決問題和需要在日誌創建後立即查看時特別有用。

3. 使用 Kubernetes Dashboard 監控 Kubernetes Pod 的日誌

Kubernetes 提供了一個基於 Web 的儀表板，我們可以使用它來查看 Pod 的日誌。要使用 Kubernetes 儀表板查看日誌，我們需要按照以下步驟操作：

要開始監控 Kubernetes pod 的日誌，我們可以通過在終端中運行命令kubectl proxy來訪問 Kubernetes 儀表板：

$ kubectl proxy
 Starting to serve on 127.0.0.1:8001

運行前面的命令後，我們可以在 Web 瀏覽器中導航到http://localhost:8001/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/ 。

進入 Kubernetes 儀表板後，我們可以在命名空間中找到我們想要監控日誌的特定 Pod。我們可以單擊 pod 的名稱來訪問其詳細信息。如果pod有多個容器，我們可以從“Containers”列表中選擇要監控其日誌的容器。

最後，要實時監控日誌，我們可以點擊“日誌”選項卡，日誌將顯示在類似控制台的界面中，並會隨著新日誌的生成而更新。

4. Kubernetes 日誌記錄的最佳實踐

除了在 Kubernetes 中查看pod logs各種技術之外，遵循日誌記錄的最佳實踐以確保日誌結構化、安全且易於訪問也很重要。

登錄 Kubernetes 的一些最佳實踐包括：

• 使用結構化日誌記錄
• 以 JSON 格式記錄
• 避免記錄敏感信息
• 設置日誌級別

最初，結構化日誌便於搜索和分析日誌，而 JSON 格式的日誌便於解析和與其他系統集成。

儘管如此，避免記錄敏感信息很重要，相反，我們使用環境變量等安全方法。最後，設置日誌級別有助於濾除噪音並關注相關信息。

通過遵循這些最佳實踐，我們可以確保我們的日誌可靠且對故障排除和分析有用。

5.結論

總之，監控 Kubernetes pod 的日誌對於確保我們應用程序的健康和性能至關重要。通過使用 Kubernetes Dashboard 或kubectl logs命令，我們可以快速排查問題、識別錯誤並確保應用程序的可用性和可靠性。

本教程中概述的步驟提供了使用 Kubernetes 儀表板查看日誌的簡單易懂的指南，它可以成為 Kubernetes 管理員和開發人員的理想工具。無論我們是 Kubernetes 專家還是剛開始接觸容器化，監控日誌都是維護應用程序健康和性能的關鍵部分。