Kubernetes事件日志
作为调试的一部分，我需要跟踪pod创建和删除等事件。在我的kubernetes设置中，我使用的是日志记录级别5。
共有1个答案
系统组件日志：
系统组件有两种类型：
>
在容器中运行的
从那些运行在主节点上的容器中获取它们。
$
$ docker ps | grep apiserver
d6af65a248f1 af20925d51a3 "kube-apiserver --ad…" 2 weeks ago Up 2 weeks k8s_kube-apiserver_kube-apiserver-minikube_kube-system_177a3eb80503eddadcdf8ec0423d04b9_0
5f0e6b33a29f k8s.gcr.io/pause-amd64:3.1 "/pause" 2 weeks ago Up 2 weeks k8s_POD_kube-apiserver-minikube_kube-system_177a3eb80503eddadcdf8ec0423d04b9_0
$
$
$ docker logs -f d6a
但是所有这种日志记录方法都只是为了测试，您应该将所有日志（应用程序日志、容器日志、集群级日志等等）流式传输到中心日志记录系统，例如ELK或EFK。
-
在渗透的过程中，我们难免遇到有删除日志的需求，比如我们做了某些操作是必须要进行日志的删除，同时作为系统管理员也是必须掌握日志的操作与备份等等才能在遇到事件后的第一时间定位攻击和修复方案的提出。我们下面来看看Powershell在Windows事件日志中的表现。 CmdLet Powershell Version 2.0 关于PowershellV2的关于日志的CmdLet有下面的命令，给大家准备了
-
事件日志相关 API，接口的参数说明请参考Etherscan API 约定, 文档中不单独说明。 [Beta] The Event Log API was designed to provide an alternative to the native eth_getLogs. Below are the list of supported filter parameters: * fromBlo
-
我在库伯内特斯连夜运行了一项工作。当我早上检查它时，它已经失败了。通常，我会检查pod日志或事件来确定原因。然而，pod被删除了，没有事件。 下面是输出： 这是作业配置yaml。它有，但是它从来没有重启过。我也没有设置TTL，所以豆荚永远不会被清理。 我如何调试这个？
-
我正在实现一个系统，它应该以一致的方式存储所有事件，但同时我希望通过使用某种混合方法来保持一致性。尽管事件来源的想法非常清楚--所有的突变都进入ES日志，然后消费者创建实体视图，但我最讨厌的是最终的一致性，因为系统现在是全系统异步的。 CQRS+ES方法建议在UI级别解决这个问题，要求客户机等待。假设，我有一些接近stackoverflow的东西。当我完成这个问题时，我会点击“发布你的问题”按钮，
-
我们在晚上安排的cron作业正确启动，但映像本身的运行时间比计划的晚得多。我们预计拉取映像或从集群请求资源时会出现问题。通常我可以在输出的事件部分中看到此类错误。在本节中，我可以看到诸如等事件。但是作业完成后，不再显示任何事件。 是否可以查看已完成作业的这些事件？ 或者有没有另一种方法来调查这样的问题？