K8S进阶之新建日志收集

值不值得学：先看你的集群规模和排障需求

这门资料聚焦在 Kubernetes 环境下搭建一套日志收集体系。如果你平时维护的集群只有几个节点，出问题靠 kubectl logs 逐个翻看还能勉强应付，那这份进阶资料暂时不是刚需。但当你面对几十上百个 Pod，业务日志散落在不同节点、容器销毁后日志随之消失，或者需要集中检索报错、做历史趋势分析时，纯靠手工排查已经不现实了。这门课解决的就是这个场景：把分布在各节点上的容器标准输出和文件日志统一汇聚起来，做持久化存储和集中查询。它不是教你 Kubernetes 基础命令，而是补齐生产环境运维中非常关键的一块可观测性拼图。

适合什么基础：需要你先懂基本的集群调度

资料标注为进阶，意味着它不会从零讲 Pod、Deployment 的写法。你需要具备 Kubernetes 基础运维能力，知道如何部署应用、理解节点组件构成，并且对 Linux 系统下的文本处理有概念。对于正在做后端开发、SRE 或运维转型的人来说，如果你的业务已经跑在集群上，但监控和日志体系还是空白，这套资料正好对口。但如果你刚接触容器编排，建议先补齐基础概念，直接看进阶内容容易在代理配置和部署编排上卡壳。

资料怎么用：先理清数据流向再动手部署

拿到资料后，建议不要按顺序直接看，先跳到整体架构梳理部分，搞清楚日志从容器内部产生后，经过节点端的采集、过滤，最终落到存储后端的完整链路。理解了数据流向，再去看具体的部署和配置细节。配合练习时，先在本地搭一个单节点测试环境，跑通最基础的采集链路，确保日志能成功写入后端存储；然后再逐步加入多节点模拟、日志字段解析过滤等进阶配置。遇到配置不生效的情况，重点排查采集端的权限设置和容器路径挂载。学完这套资料，你应该能独立为一套中型集群设计并落地日志收集方案，完成从日志采集、清洗过滤到集中检索的完整链路搭建，并具备日常排障和基础调优的能力。