设置登录日志

Question

我正在如下设置全局网络策略，但是文档声称这些条目位于/ var / log / syslog中。但是哪一个pod或资源可以让我看到此信息？

apiVersion: projectcalico.org/v3
kind: GlobalNetworkPolicy
metadata:
 name: log-denied-packets
spec:
 applyOnForward: true
 preDNAT: true
 ingress:
 - action: Log
   destination:
     nets:
     - <loadbalancer_IP>/32
     ports:
     - 80
   protocol: TCP
   source:
     nets:
     - <client_address>/32
 - action: Log
   destination:
     nets:
     - <loadbalancer_IP>/32
     ports:
     - 80
   protocol: UDP
   source:
     nets:
     - <client_address>/32
 selector: ibm.role=='worker_public'
 order: 300
 types:
 - Ingress

Answer 1

对于Kubernetes插件，我是在印花布docs中找到的：

  

如何查看Calico CNI日志？

     

Calico CNI插件将日志发送到stderr，然后由kubelet注销。这些日志的最终位置取决于如何配置kubelet。对于使用systemd的部署，您可以通过 journalctl 进行。

希望获得帮助。