在CentOS上部署Kubernetes時，可采用以下日志管理方法及工具：
一、日志收集
- Fluentd：部署為DaemonSet在每個節點收集日志，支持多種輸入源（如容器日志、系統日志），可轉發至Elasticsearch、Logstash等。
- Filebeat：輕量級日志采集工具，可作為Sidecar部署在Pod中，或通過DaemonSet在節點上收集日志，適合高性能場景。
- Sidecar模式：為每個Pod添加日志采集容器，直接處理應用日志，靈活性高但資源占用較多。
二、日志存儲與分析
- Elasticsearch：存儲和索引日志數據，支持全文檢索和復雜分析，是EFK/Loki堆棧的核心組件。
- Kibana：可視化工具，用于查詢、分析和展示日志，支持儀表盤、告警等功能，常與Elasticsearch配合使用。
- Loki：專注于日志聚合，輕量化設計，通過標簽管理日志，適合云原生環境。
三、日志輪轉與清理
- logrotate：Linux系統自帶工具，可配置日志文件的分割、壓縮和保留策略，避免磁盤占滿。
四、最佳實踐
- 標準化日志格式：推薦使用JSON格式，便于解析和集成。
- 集中化部署：通過DaemonSet或Sidecar實現日志統一采集，避免分散存儲。
- 監控與告警：結合Prometheus和Grafana監控日志系統狀態，設置異常告警。
五、部署示例（EFK堆棧）
- 部署Elasticsearch：通過StatefulSet創建高可用集群，配置持久化存儲。
- 部署Fluentd：以DaemonSet形式運行，掛載節點日志目錄，配置轉發規則至Elasticsearch。
- 部署Kibana：通過Deployment或StatefulSet創建，配置訪問權限和可視化界面。
以上方案可根據集群規模和日志復雜度選擇，優先推薦EFK/Loki堆棧實現高效、可擴展的日志管理。
