linuxkit/kmsg

内核日志输出Docker镜像

镜像概述

本Docker镜像专注于获取系统内核日志，并将其实时输出到标准输出(stdout)。旨在容器化环境中提供便捷的内核日志访问能力，简化日志监控与集成流程，适用于各类日志收集与分析场景。

核心功能与特性

• 实时内核日志采集：持续监控并获取系统内核日志信息，支持日志实时输出
• 标准输出(stdout)输出：遵循容器日志最佳实践，将日志内容直接输出到标准输出，便于容器引擎日志驱动收集
• 轻量级设计：镜像体积小巧，运行时资源占用低，适合在资源受限环境中部署

使用场景

• 容器化环境内核监控：在Docker或Kubernetes集群中，无需直接访问宿主机即可查看内核日志
• 日志集中管理集成：与ELK Stack、Loki、Promtail等日志收集系统配合，实现内核日志的统一汇聚与分析
• 故障排查辅助：快速获取内核级错误信息（如硬件故障、驱动异常、系统调用失败等），辅助定位容器或宿主机问题

使用方法

基本部署（Docker Run）

通过以下命令启动容器，需挂载宿主机内核日志文件以实现日志采集：

bash
docker run --rm \
  -v /var/log/kern.log:/var/log/kern.log \  # 挂载宿主机内核日志文件（Debian/Ubuntu系统）
  [镜像名称]:[标签]

注意：不同Linux发行版内核日志路径可能存在差异，常见路径包括：

• Debian/Ubuntu: /var/log/kern.log
• CentOS/RHEL: /var/log/messages（包含内核及系统日志）
• 请根据宿主机实际操作系统调整挂载路径

Kubernetes部署示例

在Kubernetes集群中，可通过DaemonSet实现所有节点的内核日志采集：

yaml
apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: kernel-log-exporter
  namespace: monitoring
spec:
  selector:
    matchLabels:
      app: kernel-log-exporter
  template:
    metadata:
      labels:
        app: kernel-log-exporter
    spec:
      containers:
      - name: kernel-log-exporter
        image: [镜像名称]:[标签]
        volumeMounts:
        - name: kern-log
          mountPath: /var/log/kern.log
          readOnly: true  # 以只读方式挂载，提高安全性
      volumes:
      - name: kern-log
        hostPath:
          path: /var/log/kern.log  # 根据节点OS调整实际路径
          type: File

注意事项

• 宿主机日志文件权限：确保宿主机内核日志文件对容器可读取，必要时通过--user参数调整容器运行用户
• 日志路径兼容性：不同Linux发行版日志路径存在差异，部署前需确认目标节点的实际日志文件路径
• 系统兼容性：仅支持Linux系统，Windows或macOS宿主机可能无法正常采集内核日志
• 日志格式：输出日志格式与宿主机内核日志保持一致，无额外格式化处理