Sidecar容器无法读取主容器日志文件问题求助

1. 确认卷挂载的一致性 #

首先必须保证主容器和Sidecar容器的共享卷挂载路径完全匹配，包括目录层级、大小写、特殊字符。如果主容器仅挂载了父目录（比如/var/log/in28min），但log4j配置的输出路径是子目录/var/log/in28min/mmv2-currency-exchange-service:0.0.11-SNAPSHOT，那这个子目录可能属于容器自身的文件系统，而非共享的emptyDir卷，导致日志无法写入共享区域。

正确的挂载示例：

volumes:
- name: shared-logs
  emptyDir: {}
containers:
- name: main-container
  image: your-springboot-image
  volumeMounts:
  - name: shared-logs
    mountPath: /var/log/in28min/mmv2-currency-exchange-service:0.0.11-SNAPSHOT
- name: sidecar-container
  image: busybox
  volumeMounts:
  - name: shared-logs
    mountPath: /var/log/in28min/mmv2-currency-exchange-service:0.0.11-SNAPSHOT
  command: ["tail", "-f", "/var/log/in28min/mmv2-currency-exchange-service:0.0.11-SNAPSHOT/access.log"]

2. 验证log4j配置的有效性 #

SpringBoot默认使用logback作为日志框架，若未排除logback依赖，log4j的配置会被忽略，日志只会输出到控制台（这就是kubectl logs -f currency-exchange能看到日志的原因）。

依赖检查（Maven示例） #

确保已排除logback并引入log4j依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter</artifactId>
    <exclusions>
        <exclusion>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-logging</artifactId>
        </exclusion>
    </exclusions>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-log4j2</artifactId>
</dependency>

配置文件检查 #

确认log4j.properties（或log4j2.xml）放在src/main/resources目录下，且输出路径配置正确：

# 配置文件输出
log4j.appender.file=org.apache.log4j.FileAppender
log4j.appender.file.File=/var/log/in28min/mmv2-currency-exchange-service:0.0.11-SNAPSHOT/access.log
log4j.appender.file.layout=org.apache.log4j.PatternLayout
log4j.appender.file.layout.ConversionPattern=%d{yyyy-MM-dd HH:mm:ss} %-5p %c{1}:%L - %m%n

# 确保root logger绑定文件输出
log4j.rootLogger=INFO, stdout, file

3. 检查目录权限 #

即使目录存在，主容器进程可能没有权限在共享卷中创建文件。进入主容器查看权限：

kubectl exec -it currency-exchange -c main-container -- ls -ld /var/log/in28min/mmv2-currency-exchange-service:0.0.11-SNAPSHOT

如果权限不足，可在Pod YAML中添加安全上下文，或在主容器启动脚本中提前设置权限：

containers:
- name: main-container
  image: your-springboot-image
  securityContext:
    runAsUser: 0
    runAsGroup: 0

4. 直接验证主容器内的日志文件 #

先进入主容器，确认日志文件是否真实生成：

kubectl exec -it currency-exchange -c main-container -- ls -l /var/log/in28min/mmv2-currency-exchange-service:0.0.11-SNAPSHOT/

如果文件不存在，说明log4j配置未生效，需重新排查依赖和配置是否正确加载。

5. 简化路径测试 #

路径中的特殊字符（比如:）可能引发兼容性问题，建议先简化路径测试：将log4j输出路径改为/var/log/shared/access.log，同时修改Pod挂载路径为/var/log/shared，验证是否能生成文件。若简化后可行，再排查原路径的特殊字符问题。

内容的提问来源于stack exchange，提问作者Ankit Ostwal