Podman 日志查看与分析
Podman 日志全攻略：podman logs 选项（-f/--since/--tail）、journald 日志驱动、多容器环境日志管理、轮转配置、导出持久化与排障最佳实践。
直接回答：Podman 容器日志捕获得 stdout/stderr——podman logs -f --tail 100 --since 10m <容器> 覆盖日常；发行版常用 journald，可用 podman info 检查实际驱动；使用 journald 时可进系统 journal 用 journalctl 检索；轮转防撑盘、生产外送集中日志平台是标准姿势。
基础命令
podman logs web # 全部日志
podman logs -f web # 实时跟随
podman logs --tail 50 web # 最后 50 行
podman logs --since 30m web # 时间窗
podman logs --timestamps web # 带时间戳
日志驱动
- journald（多数发行版默认）：按容器字段查询，例如 journalctl CONTAINER_NAME=web（所需权限和字段以实际日志为准），随系统 journal 统一管理
- json-file：Podman 中为 k8s-file 的兼容别名，不是 Docker JSON 格式
- k8s-file：CRI-O 风格格式
轮转与管理
k8s-file 可配 --log-opt max-size=10mb 限制日志文件大小；不要照搬 Docker 的 max-file 多文件轮转参数；journald 的轮转由系统 journal 配置接管。容器日志无轮转是生产磁盘事故的常客。
多容器与导出
for c in $(podman ps --format '{{.Names}}'); do echo "== $c"; podman logs --tail 20 $c; done
podman logs web > web.log 2>&1 # 导出留档
需要集中保留这些输出时，可让观测云 DataKit 日志采集器读取应用挂载到宿主机的日志文件，按实际格式解析时间和内容。若使用 Podman 的 k8s-file 或 journald，应先确认读取与解析路径，并验证一条测试日志，避免套用 Docker JSON 规则。
常见问题（FAQ）
Q：podman logs 看不到内容？
A：应用日志要写 stdout/stderr 才会被捕获得——写文件的日志进不了这个通道。容器内应用请输出到标准流。
Q：journald 和 json-file 怎么选？
A：systemd 体系内 journald 更原生（检索/轮转/持久化一体）；对接外部日志采集器时 确认采集器支持 Podman k8s-file/CRI 格式，不能按 Docker JSON 强行解析。
Q：日志里中文乱码？
A：先核对应用输出编码、终端编码和采集解析；镜像支持 C.UTF-8 时可配置 LANG，但它不能修复已错误编码的日志。
官方参考
本文依据官方文档整理，示例未在本文中进行运行验证。生产部署需按所用版本、权限和实际负载验证。
