Kubernetes日志 - 从一开始

Question

我已经运行了一个多个星期的pod，并且自启动以来一直没有重启。但是，我仍然无法查看日志，因为它开始，它只提供过去2天的日志。是否有容器的日志轮换策略以及如何根据大小或日期来控制旋转...

我尝试了下面的命令，但只显示了最近2天的日志。

  

kubectl记录POD_NAME --since = 0

还有其他办法吗？

由于

Answer 1

  

是否有容器的日志轮换策略以及如何根据大小或日期控制轮换

日志轮换由docker --log-driver和--log-opts（或他们的daemon.json等价物）控制，对于任何合理的系统，它都有文件大小和文件数限制，以防止运行 - 远离服务，吹灭docker主机上的磁盘。 该回答还假设您使用的是docker，但这是一个相当安全的假设

  

还有其他办法吗？

我强烈建议fluentd-elasticsearch或graylog2，Sumologic或Splunk等内容，以便从主机中删除这些日志。没有严重的集群会依赖无限的日志磁盘，也不会在kubectl logs循环中使用for来搜索Pod的输出。更不用说从kubernetes容器本身中取出日志了，这对于密切关注集群的健康状况几乎是必不可少的。