如何导出NGINX Ingress Controller日志以分析K8s集群流量？

1. 直接查看与导出Pod日志 #

NGINX Ingress Controller以Pod形式运行在K8s集群中，可直接通过kubectl命令获取日志：

• 先定位Ingress Controller所在的命名空间和Pod名称：

  kubectl get pods -n <ingress-controller-namespace>
  

  （默认命名空间通常是ingress-nginx，可根据实际部署调整）
• 导出实时日志到本地文件：

  kubectl logs <ingress-pod-name> -n <ingress-controller-namespace> > nginx-ingress-logs.txt
  

• 如需查看历史日志（Pod重启前的日志），添加--previous参数：

  kubectl logs <ingress-pod-name> -n <ingress-controller-namespace> --previous > nginx-ingress-previous-logs.txt
  

2. 配置日志持久化 #

如果需要长期保留日志并方便后续导出，可通过挂载存储卷将容器内的日志目录持久化：

• 修改Ingress Controller的Deployment或DaemonSet配置，添加Volume和VolumeMount：

  spec:
    template:
      spec:
        containers:
        - name: nginx-ingress-controller
          volumeMounts:
          - name: nginx-logs
            mountPath: /var/log/nginx
        volumes:
        - name: nginx-logs
          hostPath:
            path: /var/log/nginx-ingress
            type: DirectoryOrCreate
  

  这里用节点本地目录挂载，也可以替换为PV/PVC实现集群级持久化。之后可直接登录节点，从/var/log/nginx-ingress目录导出日志文件。

3. 自定义日志格式后导出 #

若需要特定格式的日志用于分析，可通过ConfigMap自定义Ingress Controller的日志格式：

• 编辑名为nginx-configuration的ConfigMap（默认名称，需匹配实际部署）：

  apiVersion: v1
  kind: ConfigMap
  metadata:
    name: nginx-configuration
    namespace: ingress-nginx
  data:
    log-format-upstream: |
      $remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent" "$request_id" "$host" $upstream_addr $upstream_response_time
  

  配置完成后，Ingress Controller会自动重载配置，日志将按自定义格式输出，再通过前面的方法导出即可。

4. 借助Sidecar容器收集日志 #

给Ingress Controller Pod添加Sidecar容器，共享日志目录并负责日志的导出或转发：

• 示例Deployment中添加Sidecar（以busybox为例，实现日志定时归档）：

  spec:
    template:
      spec:
        containers:
        - name: nginx-ingress-controller
          # 原有容器配置
          volumeMounts:
          - name: nginx-logs
            mountPath: /var/log/nginx
        - name: log-collector
          image: busybox
          command: ["/bin/sh", "-c"]
          args: ["while true; do tar -czf /var/log/nginx/archives/logs-$(date +%Y%m%d%H%M).tar.gz /var/log/nginx/*.log; sleep 3600; done"]
          volumeMounts:
          - name: nginx-logs
            mountPath: /var/log/nginx
          - name: archived-logs
            mountPath: /var/log/nginx/archives
        volumes:
        - name: nginx-logs
          emptyDir: {}
        - name: archived-logs
          hostPath:
            path: /var/log/nginx-ingress/archives
            type: DirectoryOrCreate
  

  这个Sidecar会每小时将日志归档到节点的指定目录，之后可直接从该目录导出归档文件。

内容的提问来源于stack exchange，提问作者AlwaysNewbie