两款超好用的 Kubernetes 实时日志查看工具

通常情况下，Kuberes 环境下的应用日志都需要通过日志系统来进行收集，比如Filebeat + ElasticSearch + Kibana 的组合来实现。虽然这一组合的功能相当强大，在一些比较简陋的测试集群中，或者不具备浏览器条件的自动化/控制台环境下，自动合并多个 Pod 中的日志进行集中的查看，对处理问题和调试故障还是很有大帮助的。

今天，我们就给大家介绍两款超好用的多容器实时日志查看工具 Stern 和 Kubetail。

Stern

Kubectl 本身的 Log 命令是不支持查看多个 Pod 容器中的日志，Stern 很好的解决了这个问题, 它除了可以 tail 多个容器的日志之外, 还支持以下一些强大的功能:

允许使用正则表达式来选择需要 tail 的 PodName 自定义不同 Pod 的日志输出的颜色 自动添加符合规则的新创建 Pod 并进行 tail ....

项目地址https://github./ercker/stern

安装 Stern

Stern 使用 Go 语言开发，安装非常简单，开箱即用。你只需下载对应平台相关的二进制预编译安装包，就可以使用了。

以 Linux 平台为例

$ get https://github./ercker/stern/releases/donload/1.11.0/stern_linux_amd64 $ chmod +x stern_linux_amd64 $ mv stern_linux_amd64 /usr/local/bin 

如果你使用的是 macOS，可以直接 Homebre 进行安装。

$ bre install stern 

使用 Stern

Stern 支持的功能很多，用法也很丰富。下面我们来看几个比较常用的例子

实时查看当前 Namespace 中所有 Pod 中所有容器的日志

$ stern  . 

实时查看 Pod 中指定容器的日志

$ stern envvars --container gateay 

实时查看指定命名空间中除指定容器外的所有容器的日志

$ stern -n staging --exclude-container istio-proxy . 

实时查看指定时间范围内容器的日志，下面的例子表示是 15 分钟内

$ stern auth -t --since 15m 

实时查看指定命名空间中容器的日志

$ stern kuberes-dashboard --namespace kube-system 

实时查看所有命名空间中符合指定标签容器的日志

$ stern --all-namespaces -l run=nginx 

更多用法，可参考「官方文档」。

Kubetail

Kubetail 是一个 Shell 脚本，它可以将多个 Pod 的日志合并到一起，并支持彩色输出。

项目地址https://github./johanhaleby/kubetail

安装 Kubetail

由于 Kubetail 只是一个 Shell 脚本，直接下载后便可使用。

$ get https://ra.githubusercontent./johanhaleby/kubetail/master/kubetail $ chmod +x kubetail $ cp kubetail /usr/local/bin 

如果你使用的是 macOS，也可以直接 Homebre 进行安装。

$ bre tap johanhaleby/kubetail && bre install kubetail 

Kubetail 还支持各种 SHELL 管理框架，比如Oh-my-zsh、Antigen 等，具体安装方法可参考「官方安装文档」。

使用 Kubetail

Kubetail 使用也是非常简单的，基本语法如下

$ kubetail  [-h] [-c] [-n] [-t] [-l] [-d] [-p] [-s] [-b] [-k] [-v] [-r] [-i]  

一些常用参数的解释

-c指定多容器 Pod 中的容器名称 -t指定 Kubeconfig 文件中的 Context -l标签过滤器，使用 -l 参数之后，会忽略 Pod 名称 -n指定命名空间 -s指定返回一个相对时间之后的日志，例如 5s，2m 或者 3h，缺省是 10s -b是否使用 line-buffered，缺省为 false -k指定输出内容的具体着色部分，pod只给 pod 名称上色，line整行上色（缺省），false不上色 

一些使用实例

$ kubetail my-pod-v1 $ kubetail my-pod-v1 -c my-container $ kubetail my-pod-v1 -t int1-context -c my-container $ kubetail '(service|consumer|thing)' -e regex $ kubetail -l service=my-service $ kubetail --selector service=my-service --since 10m $ kubetail --tail 1 

至此，两种超实用的多容器实时日志查看工具就介绍完了。如果你还有更好的类似工具推荐，欢迎留言讨论哟!

参考文档

https://.google.

https://zhuanlan.zhihu./p/60987559

https://blog.fleeto.us/post/introducing-kubetail/