1. 概述
Kubernetes 是一个强大的容器编排平台，允许我们大规模地管理和部署容器化应用。
确保应用的高可用性和稳定性，一个关键环节是监控正在运行的 Pod 的健康状态。日志查看是这一过程中的核心手段，因为它记录了应用或系统执行过程中的事件和行为。
本文将介绍几种查看 Kubernetes 中 Pod 日志的方法，包括使用 kubectl logs 命令、Kubernetes Dashboard 以及实时日志流查看。
2. 使用 kubectl logs 命令
kubectl logs 是查看 Kubernetes Pod 日志最直接的方式。该命令可以获取 Pod 中某个容器的日志输出。
以下是一些常用示例：
要查看某个运行中 Pod 的日志（Pod 中只有一个容器）：
$ kubectl logs <pod-name> -c <container-name>
其中 <pod-name> 替换为实际的 Pod 名称，<container-name> 替换为容器名。
如果 Pod 中有多个容器，可以通过 -c 或 --container 参数指定具体容器：
例如，查看名为 my-pod 的 Pod 中 httpd-server 容器的日志：
$ kubectl logs my-pod -c httpd-server
[Wed Apr 27 10:12:29.000000 2022] [core:notice] [pid 1:tid 140028840174080] AH00094: Command line: 'httpd -D FOREGROUND'
[Wed Apr 27 10:12:29.000000 2022] [mpm_prefork:notice][pid 1:tid 140028840174080] AH00163: Apache/2.4.41 (Unix) configured -- resuming normal operations
输出即为该容器的实时日志内容。
2.1 使用 --tail 参数
默认情况下，kubectl logs 会输出从容器启动以来的全部日志。如果只想查看最新的日志行数，可以使用 --tail 参数。
示例：
$ kubectl logs my-pod -c httpd-server --tail=100
该命令将输出 httpd-server 容器最近的 100 行日志。
2.2 使用 --follow 参数
有时我们需要实时查看日志，以便在问题发生时第一时间发现。可以使用 --follow 或 -f 参数实现日志流式输出。
语法如下：
$ kubectl logs -f my-pod -c httpd-server
这样可以实时查看日志输出，非常适合调试阶段使用。
3. 使用 Kubernetes Dashboard 查看日志
Kubernetes 提供了一个基于 Web 的管理界面：Kubernetes Dashboard，可以用于查看 Pod 日志。
操作步骤如下：
- 启动 Dashboard：
$ kubectl proxy
Starting to serve on 127.0.0.1:8001
登录后选择目标 Pod，点击 "Logs" 即可查看日志内容。
⚠️ 注意：首次使用时可能需要配置 RBAC 权限或使用 Token 登录。
4. Kubernetes 日志最佳实践
除了查看日志之外，合理地记录日志同样重要。以下是几个在 Kubernetes 环境下记录日志的最佳实践：
✅ 使用结构化日志格式
- 推荐使用 JSON 格式输出日志，便于日志收集系统（如 Fluentd、Logstash）解析和分析。
✅ 避免记录敏感信息
- 不要在日志中输出密码、Token 等敏感数据。可以使用环境变量替代，或通过 Kubernetes 的 Secret 管理。
✅ 设置日志级别
- 合理设置日志级别（如 info、warn、error），避免日志“淹没”关键信息。
✅ 集中日志收集
- 使用 ELK Stack（Elasticsearch、Logstash、Kibana）或 Loki 等工具集中收集和分析日志。
✅ 添加上下文信息
- 日志中应包含请求 ID、用户 ID、时间戳等上下文信息，便于追踪问题。
5. 总结
| 方法 | 优点 | 适用场景 |
|---|---|---|
kubectl logs |
快速、方便 | 本地调试、快速查看 |
--tail |
查看最新日志 | 需要快速定位问题 |
--follow |
实时日志流 | 调试或观察运行状态 |
| Kubernetes Dashboard | 可视化、操作友好 | 非技术人员或初学者 |
| 日志集中管理 | 易于搜索、分析 | 生产环境日志管理 |
📌 建议：
- 开发和测试阶段优先使用
kubectl logs+--follow。 - 生产环境中建议结合日志收集系统（如 Loki、ELK）进行统一管理。
- 日志格式尽量统一为 JSON，结构清晰，便于后续处理。
如果你经常需要排查线上问题，建议在集群中部署日志收集系统，并统一日志格式规范，这样能大幅提升排查效率和运维体验。