以下是在CentOS上进行Kubernetes日志管理的常用技巧及工具：
- EFK堆栈（推荐方案）
- Fluentd：作为DaemonSet部署在每个节点，收集容器日志并转发至Elasticsearch。
- Elasticsearch：存储和索引日志数据，支持快速检索。
- Kibana：可视化日志数据，支持搜索、分析和告警。
- 日志收集方式
- Sidecar容器：在Pod中添加Sidecar代理（如Fluentd），采集应用日志并输出到stdout/stderr。
- 日志驱动：通过Docker/Containerd的日志驱动（如
json-file）将日志重定向到文件或远程存储。
- 日志轮转与清理
- logrotate：配置规则自动截断、压缩旧日志，避免磁盘占满（如按大小或时间轮转）。
- 命令行工具
- kubectl logs：实时查看Pod/容器日志，支持历史日志回溯。
- 存储与分析
- 本地/远程存储：日志可存本地文件系统或NFS、S3等远程存储。
- Prometheus+Grafana：监控日志指标，设置异常告警。
- 最佳实践
- 日志分类：按应用、环境等维度分类存储，便于检索。
- 权限控制：限制日志文件访问权限，保护敏感信息。
参考来源：
