太绝了!实战带你一步步进行k8s日志收集
在K8s中，Pod内的应用可以直接将日志输出到标准输出或标准错误输出。Kubernetes会将这些输出自动收集并存储到节点的日志文件中，通常可以通过kubectl logs命令查看。应用输出到容器指定目录，通过filebeat收集：应用可以将日志输出到容器内的指定目录。
Grafana内置支持：Grafana内置了对Loki的支持，可以通过HTTP URL连接Loki。K8S日志导入：通过FluentBit将K8S日志导入到Loki，以持续提供数据。FluentBit的配置可以基于官方示例，并根据实际需求进行额外功能的添加。创建日志仪表板：自定义仪表板：由于日志的灵活性，Loki需要自定义较多的仪表板。
部署步骤如下：- Loki的组成部分包括日志采集客户端Promtail，服务端Loki以及数据展示工具Grafana。- 你可以通过二进制包或安装脚本部署，或者在K8s中使用Helm工具。- 首先，添加和更新Helm仓库，然后下载并修改`values.yaml`以满足你的需求。
Loki：接收来自Promtail的日志数据，由多个组件组成，是日志收集的服务端。（3）Grafana：广为人知的数据可视化工具，用于展示日志数据。部署 部署Loki可以通过二进制方式，或使用安装脚本分别安装Loki和Promtail。在k8s环境中，可以使用Helm部署工具进行安装。
前置条件：考虑到pod的多副本，但同时需要将日志集中收集起来，所以采用hostpath的方式将同一个服务的多pod的日志持久化到一起，日志穿插性的写在一个文件中。
Loki日志收集系统基础使用如下：Loki系统组成：Promtail：作为日志收集的客户端，负责日志的采集、提取、过滤和匹配，并将数据批量推送到Loki。Loki：作为日志收集的服务端，接收来自Promtail的日志数据，并由多个组件组成。Grafana：用于展示日志数据的数据可视化工具。
Kubernetes常用命令汇总
Kubernetes常用命令汇总 Kubernetes（k8s）是市面上使用率较高的容器编排系统，而kubectl是目前管理Kubernetes集群的最强利器，所有对集群的控制和管理都可以通过kubectl进行。以下是一些常见的Kubectl命令汇总，这些命令是进行Kubernetes集群诊断的基础。
在Kubernetes中，kubectl的cordon、drain和uncordon命令的作用如下：kubectl cordon：作用：将节点从服务选择中移除，使其不会接收新的Pod调度。这通常用于节点维护或故障隔离。使用场景：当你需要对某个节点进行维护时，可以使用此命令将该节点标记为不可调度，以避免新的Pod被调度到该节点上。
kubectl run命令用于创建新的Pod。Pod是Kubernetes的基本工作单元，由一个或多个容器组成。使用kubectl run命令时，需要提供Pod的名称和容器的映像。例如：kubectl run my-app --image=my-image。对于需要指定容器启动命令的场景，可以使用--command参数。
以下是一份关于Kubernetes诊断的实用命令列表，共计100个，涵盖了集群信息、Pod、Service、Deployment、StatefulSet等各个方面，旨在帮助你诊断和解决Kubernetes集群中的常见问题。在使用时，请将集群名， Pod名称， Service名称， 等替换为具体实例。
命令：helm repo add [NAME] [URL]说明：添加一个 Chart 仓库。例如，helm repo add test-repo http：//mirror.kaiyuanshe.cn/kubernetes/charts/ 将添加一个名为 test-repo 的仓库。查看当前仓库 命令：helm repo list 说明：列出当前已添加的仓库信息。
在Kubernetes（K8s）环境中，kubectl 是一个强大的命令行工具，用于对集群进行操作和管理。默认情况下，kubectl会在$HOME/.kube目录下查找名为config的配置文件。然而，你也可以通过设置KUBECONFIG环境变量或使用--kubeconfig选项来指定其他kubeconfig文件，以便于更灵活地管理不同的集群配置。
k8s里面kubectlogs-f查看的是实时日志吗?
在Kubernetes（K8s）环境中，kubectl logs 命令用于查看容器的日志。其中，kubectl logs -f 参数用于查看容器的实时日志输出，而不需要使用-f标志则会显示最后一次的日志条目。当使用kubectl logs -f命令时，实际上是在监控容器的日志输出，类似于实时日志查看。
查看容器日志：使用kubectl logs命令可以查看Pod中容器的日志，如kubectl logs podname。跟踪查看日志：使用f参数可以实时跟踪查看日志，如kubectl logs f podname。通过以上技巧，可以高效地使用kubectl进行K8s集群的批处理操作，提高管理效率。
DataKit 默认采集所有容器输出到控制台的日志（stdout/stderr），这些日志的特点是通过 kubectl logs 可以查看到。登录观测云控制台，点击「日志」-「查看器」，可以看到已经采集到的日志，其中数据源默认展示的是容器的名称。
这些日志文件实际上是链接文件，指向 docker 容器的日志文件。通过查看这些链接，可以看到分别指向当前运行容器的日志和 pod 上次运行但已退出的容器日志文件。使用 logs 命令时，读取的是当前容器的日志文件；而当使用 –previous 参数时，则读取的是上次退出容器的日志文件。
kubelet在实现previous时，将pod日志存储在/var/log/pods/podname目录下，且以链接文件形式与docker容器的日志文件关联。同时，它还保留上一个崩溃的容器的日志文件，并通过链接文件指向该文件。使用kubectl previous参数时，系统会读取这个链接文件中记录的日志，即为上次容器崩溃前的记录。
如何查询K8s资源运行状态
在K8s集群中，查询资源运行状态的方法主要包括以下几步：查询指定namespace下的Pod状态：使用命令kubectl get pods n [namespace]，其中[namespace]替换为具体的命名空间名称，例如xujianhuagz。此命令将列出该命名空间下所有Pod的状态。
首先，使用“kubectl get pods -n xujianhua-gz”命令来查询指定namespace下的Pod状态，其中“-n”参数用于指定namespace，例如xujianhua-gz。通过命令输出，我们可以看到有6个处于running状态的Pod，其中2个运行nacos服务，2个运行nginx，还有2个部署了wordpress博客。
安装过程包括以下步骤：首先，下载部署文件，即 components.yaml 文件。随后，将部署文件中的镜像地址修改为国内的地址，位于部署文件的第 140 行。修改后的配置如下所示。在部署文件中，通过调整镜像地址，确保国内用户能够流畅访问。在部署完成后，查看 metrics server 的运行状态。
仅需关注任务执行结果。总结： Pod 的状态反映了其在 Kubernetes 集群中的运行情况。 针对不同状态，需要采取不同的排查方法，以快速定位并解决问题。 合理分配资源、监控资源使用情况、检查容器配置和日志等是排查问题的关键步骤。
资源不足时，使用kubectl describe node命令检查节点资源状态。检查持久卷（PVC）状态，确保其STATUS为“Bound”，表明存储供应无问题。网络问题难以诊断，需检查CNI插件日志，如使用Calico，可查看Calico pod日志。安全上下文问题，使用kubectl get pod-o yaml命令查看pod安全上下文。
首先，要从容器输出和状态详情入手。通过运行`docker logs $container_id`，您可以直接查看容器内的应用程序输出，以获取实时运行信息。接着，`docker inspect $container_id`可提供容器的详细状态信息，其中特别要注意“OOMKilled”信息，该信息表示容器因内存不足而被Docker自动终止。
k8s里面kubectl-n命令作用是什么?
kubectl n 命令的作用是指定 Kubernetes 命名空间。命名空间：在 Kubernetes 中，命名空间是一种将集群内部资源逻辑上划分成不同部分的方式。每个命名空间内的资源都是相互隔离的。
kubectl是管理Kubernetes集群的命令行工具，它在$HOME/.kube目录下查找名为config的配置文件。若要指定其他kubeconfig文件，可以通过设置KUBECONFIG环境变量或使用--kubeconfig参数。本文将深入探讨Kubernetes中kubectl run的常用命令。kubectl run命令用于创建新的Pod。
首先，使用“kubectl get pods -n xujianhua-gz”命令来查询指定namespace下的Pod状态，其中“-n”参数用于指定namespace，例如xujianhua-gz。通过命令输出，我们可以看到有6个处于running状态的Pod，其中2个运行nacos服务，2个运行nginx，还有2个部署了wordpress博客。
创建或重启pod并监控生命周期 使用kubectl get pod -n kube-system --field-selector=spec.nodeName=master1命令查看调度在master1节点的所有pod，实时了解pod状态。 节点调度隔离 特定调度需求下，此命令提供解决方案。
kubectl cordon：作用：将节点从服务选择中移除，使其不会接收新的Pod调度。这通常用于节点维护或故障隔离。使用场景：当你需要对某个节点进行维护时，可以使用此命令将该节点标记为不可调度，以避免新的Pod被调度到该节点上。
