如何通过kubectl logs获取Pod仅ERROR级别的完整日志

kubectl 本身没有内置按日志级别过滤的原生参数，你之前使用的awk命令仅匹配第三列为ERROR的行，会漏掉ERROR日志块下的所有续行内容——这类续行（比如异常堆栈、换行的错误描述）通常不带ERROR级别标识，会被规则直接过滤。

最通用的无额外依赖实现是用awk做状态机匹配，自动识别日志块边界，完整保留ERROR日志的所有内容：

• 碰到INFO/WARN/DEBUG等其他级别的日志开头行时，关闭输出标记
• 碰到ERROR级别的日志开头行时，开启输出标记
• 只要输出标记为开启状态，就打印当前行，直到碰到下一个其他级别的日志开头行再关闭输出

适配级别在第三列的日志格式 #

如果你的日志和之前测试的规则一致，ERROR标识固定在第三列，直接用以下命令即可：

kubectl logs -f -n bci-api the-pod | awk '
$3 ~ /^(INFO|WARN|DEBUG|TRACE|FATAL)$/ { print_flag = 0 }
$3 == "ERROR" { print_flag = 1 }
print_flag { print }
'

适配列数不固定的标准时间戳日志 #

如果日志格式存在列数浮动（比如带traceId、服务名等额外字段），可以通过匹配日志开头的ISO标准时间戳+级别标识来识别日志块边界，适配性更强：

kubectl logs -f -n bci-api the-pod | awk '
/^[0-9-]+T[0-9:.]+([Z+]|[[:space:]]-).*[[:space:]](INFO|WARN|DEBUG|TRACE|FATAL)[[:space:]]/ { print_flag = 0 }
/^[0-9-]+T[0-9:.]+([Z+]|[[:space:]]-).*[[:space:]]ERROR[[:space:]]/ { print_flag = 1 }
print_flag { print }
'

注意：不推荐用grep -A 数字的方式实现，因为ERROR日志后续的续行（比如异常栈）行数是不固定的，固定匹配行数要么漏内容要么多带出其他级别日志。

内容的提问来源于stack exchange，提问作者joseluisbz