Kubernetes Pod日志可查看但容器内/var/log为空，咨询日志位置

为什么容器内找不到日志文件？ #

最常见的原因是你的应用将日志直接输出到了标准输出(stdout)或标准错误(stderr)，而非写入容器内的物理文件：

• Kubernetes默认的日志收集机制依赖Kubelet捕获容器的stdout/stderr输出，这些日志会被Kubelet存储在宿主机节点上，而非容器内部的文件系统中。
• 很多现代应用框架（如Spring Boot、Node.js、Go应用的默认配置）都会采用这种方式输出日志，符合云原生应用的最佳实践，避免容器内日志文件堆积导致的存储问题。

另一种可能是使用了Sidecar日志收集容器：如果你的Deployment配置了Sidecar容器专门负责日志收集，主容器的日志可能被转发到Sidecar或者写入共享存储卷，但如果是前者，主容器内部依然不会有物理日志文件。

日志实际存储在哪里？ #

这些日志实际存储在运行Pod的宿主机节点上，默认路径为：

/var/log/pods/<命名空间>_<Pod名称>_<PodUID>/<容器名称>/

目录下会有以0.log开头的滚动日志文件（如0.log、0.log.20240520等），Kubelet会自动管理这些日志的滚动和清理。

如何让容器内看到日志？ #

如果需要在容器内部访问日志文件，可以：

• 修改应用配置，将日志写入容器内的指定路径（比如/app/logs/app.log），之后就能通过kubectl exec <pod-id> -n staging -- cat /app/logs/app.log查看。
• 配置Volume挂载，将容器内的日志目录挂载到宿主机节点的路径，这样容器和节点都能访问日志文件，但需要注意配置日志滚动策略，避免占用过多存储。

内容的提问来源于stack exchange，提问作者Whizzil