分享从AKS集群的Node中查看日志的方法(/var/log)

具体的操作步骤如下：

第一步: 登录到AKS集群，并获取节点信息

## 设置 az cli命令的执行环境为 中国区Azure AzureChinaCloud
az cloud set --name AzureChinaCloud

## 登录到Azure，在弹出的对话框中输入用户名和密码
az login 

# get the credentials for the cluster
## -g 后面输入您aks服务所在的resource group名称
## -n 表示aks服务的名称

az aks get-credentials -g 'aks-rg' -n myaks001

## 获取节点信息
kubectl get node

获取节点的结果示意图：

第二步：创建一个Debug Pod, 通过它查看日志文件

kubectl debug node/<替换成第一步查找出来的Node ID> -it --image=mcr.azk8s.cn/dotnet/runtime-deps:6.0

第三步：chroot /host 提升权限 

## 提升权限 
chroot /host

如果不提升权限，则很多日志文件无法查看。对比效果如下：

第四步：使用 grep 进行关键字查询

如通过 cat dpkg.log | grep ubuntu 来查看是否由系统级升级行为

 也可以在这个文件夹中搜索关键字：

# 在 /var/log 文件夹中查看 包含“installed” 关键字的文件名和内容所在的行号
grep -r installed /var/log

第五步:  查看完日志后，退出节点并删除 Debug POD

exit

kubectl get pod

kubectl delete pod node-debugger-aks-agentpool-XXXXXXXXXXXXXXXXXXXXXXXXXXXX

命令执行示意图:

通过以上5步，完成查看日志并清理操作痕迹。