你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
如何实时查看 Kubernetes 日志、事件和 Pod 指标
容器见解包括实时数据功能，这是一项高级诊断功能，可通过它直接访问 Azure Kubernetes 服务 (AKS) 容器日志 (stdout/stderror)、事件和 Pod 指标。 它公开对 kubectl logs -c、kubectl get 事件和 kubectl top pods 的直接访问。 控制台窗格显示由容器引擎生成的日志、事件和指标，可以进一步协助实时排查问题。
本文详细介绍了此功能，并帮助你了解如何使用此功能。
有关设置实时数据功能或对其进行故障排除的帮助，请参阅安装指南。 该功能直接访问 Kubernetes API，有关身份验证模型的其他信息可以在此处找到。
查看 AKS 资源实时日志
按照以下过程在使用或不使用容器见解的情况下从 AKS 资源视图查看 Pod、部署和副本集的实时日志。
在 Azure 门户中，浏览到 AKS 群集资源组，然后选择 AKS 资源。
在菜单的“Kubernetes 资源”部分中选择“工作负荷”。
从相应的选项卡中选择 Pod、部署和副本集。
从资源的菜单中选择“实时日志”。
选择一个 Pod 以开始收集实时数据。
查看日志
可以在“节点”、“控制器”和“容器”视图中查看容器引擎生成的实时日志数据 。 若要查看日志数据，请执行以下步骤。
在 Azure 门户中，浏览到 AKS 群集资源组，然后选择 AKS 资源。
在 AKS 群集仪表板上，在左侧的“监视”下，选择“见解” 。
选择“节点”、“控制器”或“容器”选项卡 。
从性能网格中选择一个对象，然后在右侧的属性窗格中选择“查看实时数据”选项。 如果使用 Azure AD 为 AKS 群集配置了单一登录，系统会在该浏览器会话期间向你提示进行首次使用所需的身份验证。 选择帐户，然后使用 Azure 完成身份验证。
注意
通过从属性窗格中选择“在分析中查看”选项从 Log Analytics 工作区中查看数据时，日志搜索结果可能会显示可能不再存在的节点、守护程序集、副本集、作业、Cron 作业、Pod 和容器 。 尝试搜索在
kubectl中不可用的容器的日志也会失败。 若要详细了解如何查看历史日志、事件和指标，请查看如何从容器见解中查询日志功能。
成功进行身份验证后，实时数据控制台窗格将显示在性能数据网格下，你可以在其中查看连续流中的日志数据。 如果提取状态指示器显示绿色复选标记（位于窗格最右侧），则表示可以检索数据并开始将其流式传输到控制台。
窗格标题会显示进行容器分组时所使用的 Pod 的名称。
查看事件
选择容器、Pod、节点、ReplicaSet、DaemonSet、作业、CronJob 或部署后，可以从“节点”、“控制器”、“容器和部署”视图中查看由容器引擎生成的实时事件数据 。 若要查看事件，请执行以下步骤。
在 Azure 门户中，浏览到 AKS 群集资源组，然后选择 AKS 资源。
在 AKS 群集仪表板上，在左侧的“监视”下，选择“见解” 。
选择“节点”、“控制器”、“容器”或“部署”选项卡 。
从性能网格中选择一个对象，然后在右侧的属性窗格中选择“查看实时数据”选项。 如果使用 Azure AD 为 AKS 群集配置了单一登录，系统会在该浏览器会话期间向你提示进行首次使用所需的身份验证。 选择帐户，然后使用 Azure 完成身份验证。
注意
通过从属性窗格中选择“在分析中查看”选项从 Log Analytics 工作区中查看数据时，日志搜索结果可能会显示可能不再存在的节点、守护程序集、副本集、作业、Cron 作业、Pod 和容器 。 尝试搜索在
kubectl中不可用的容器的日志也会失败。 若要详细了解如何查看历史日志、事件和指标，请查看如何从容器见解中查询日志功能。
成功进行身份验证后，实时数据控制台窗格将显示在性能数据网格下。 如果提取状态指示器显示绿色复选标记（位于窗格最右侧），则表示可以检索数据并开始将其流式传输到控制台。
如果所选对象是容器，请在窗格中选择“事件”选项。 如果选择了节点、Pod 或控制器，则会自动选择“查看事件”。
窗格标题会显示进行容器分组时所使用的 Pod 的名称。
筛选事件
在查看事件时，可以进一步对结果进行限制，只需使用在搜索栏右侧发现的“筛选器”药丸图标即可。 根据所选资源，药丸图标会列出可供选择的 Pod、命名空间或群集。
查看指标
仅当选择了 Pod 时，才能从“节点”或“控制器”视图中查看容器引擎生成的实时指标数据 。 若要查看指标，请执行以下步骤。
在 Azure 门户中，浏览到 AKS 群集资源组，然后选择 AKS 资源。
在 AKS 群集仪表板上，在左侧的“监视”下，选择“见解” 。
选择“节点”或“控制器”选项卡 。
从性能网格中选择“Pod”，然后在右侧的属性窗格中选择“查看实时数据”选项。 如果使用 Azure AD 为 AKS 群集配置了单一登录，系统会在该浏览器会话期间向你提示进行首次使用所需的身份验证。 选择帐户，然后使用 Azure 完成身份验证。
注意
通过从属性窗格中选择“在分析中查看”选项从 Log Analytics 工作区中查看数据时，日志搜索结果可能会显示可能不再存在的节点、守护程序集、副本集、作业、Cron 作业、Pod 和容器 。 尝试搜索在
kubectl中不可用的容器的日志也会失败。 若要详细了解如何查看历史日志、事件和指标，请查看如何从容器见解中查询日志。
成功进行身份验证后，实时数据控制台窗格将显示在性能数据网格下。 检索指标数据并开始流式传输到控制台，以便在两个图表中显示。 窗格标题会显示进行容器分组时所使用的 Pod 的名称。
使用实时数据视图
以下各部分介绍可在不同实时数据视图中使用的功能。
搜索
实时数据功能包括搜索功能。 在“搜索”字段中，可以通过键入关键字或字词来筛选结果，并突出显示任何匹配结果以允许快速查看。 在查看事件时，可以进一步对结果进行限制，只需使用在搜索栏右侧发现的“筛选器”药丸图标即可。 根据所选资源，药丸图标会列出可供选择的 Pod、命名空间或群集。
滚动锁定和暂停
若要暂停自动滚动并控制窗格的行为，以便通过手动方式滚动浏览读取的新数据，可使用“滚动”选项。 若要重新启用自动滚动，只需再次选择“滚动”选项。 也可通过选择“暂停”选项暂停对日志或事件数据的检索，并在准备好继续时，只需选择“开始”即可。
重要
在对问题进行故障排除时，建议只短暂地挂起或暂停自动滚动。 这些请求可能会影响群集上 Kubernetes API 的可用性和限制。
重要
此功能运行期间不会永久存储任何数据。 当你关闭或离开浏览器时，将删除在此会话期间捕获的所有信息。 数据只在指标功能的五分钟窗口内显示，任何超过五分钟的指标也将删除。 实时数据在合理内存使用量限制内缓冲查询。
后续步骤
若要继续学习如何使用 Azure Monitor 以及如何监视 AKS 群集的其他方面，请参阅查看 Azure Kubernetes 服务运行状况。
若要查看预定义的查询和示例来创建警报、可视化效果或对群集执行进一步分析，请查看如何从容器见解中查询日志。