Kubernetes默认存储Job日志的位置？EKS环境下Job日志采集异常排查

一、Job日志存储路径说明 #

Job作为Kubernetes的一次性任务控制器，它启动的Pod和普通Pod的日志存储路径完全一致，默认都在/var/log/containers/<pod-name>.log。这个路径是容器运行时（如Docker、containerd）生成的软链接，实际指向/var/log/pods/<namespace>_<pod-name>_<pod-uid>/<container-name>/下的原始日志文件。

二、Fluent-Bit未采集Job日志的排查方向（EKS无特殊处理差异） #

EKS后端对Job和普通Pod的日志处理逻辑没有本质区别，问题基本出在Fluent-Bit的配置或运行环境上，常见排查点：

• 标签/注解过滤限制：检查Fluent-Bit的filter配置段，是否设置了仅采集带有特定标签/注解的Pod日志。Job创建的Pod会自动添加job-name=<你的Job名称>标签，如果配置未包含这类标签，日志会被过滤。
• Pod状态过滤：如果Fluent-Bit配置了仅采集Running状态的Pod日志，Job的Pod完成后会进入Completed状态，自然会被忽略。需要调整配置，允许采集非Running状态的Pod日志。
• 路径匹配不全：确认Fluent-Bit的input段中，path参数是否覆盖了所有容器日志路径，比如是否仅指定了特定命名空间的日志路径，导致Job所在命名空间的日志未被匹配。
• 容器运行时适配：若EKS集群使用containerd作为运行时（而非Docker），日志文件的实际存储路径结构略有不同，需确保Fluent-Bit的配置能正确解析这种路径（比如通过parser配置匹配日志文件名格式）。
• 权限不足：检查Fluent-Bit的DaemonSet Pod是否挂载了主机的/var/log/containers和/var/log/pods目录，同时确认是否有足够的文件访问权限（比如SELinux策略是否限制了容器访问主机文件）。

内容的提问来源于stack exchange，提问作者mmiara