我也遇到过类似的问题。所以，实际上-

1. Fluentd在/var/log/containers/中创建了一个符号链接，它是/var/log/pods/中文件的符号链接-

root@fluentd-forwarders-5bfzm:/home/fluent# ls -ltr /var/log/containers/consul-0_default_consul-c4dbf47bf46b4cacfb0db67885fdba73835e05b45b14ec7dc746cc2d5ed92ea3.log 
lrwxrwxrwx. 1 root root 83 Oct 30 07:42 /var/log/containers/consul-0_default_consul-c4dbf47bf46b4cacfb0db67885fdba73835e05b45b14ec7dc746cc2d5ed92ea3.log -> /var/log/pods/default_consul-0_2a206546-73b3-4d05-bd7a-0b307c8b24d1/consul/1628.log

字符串
2./var/log/pods是挂载在host上的日志文件的符号链接。在我的设置中，我使用host/node的/data/目录来存储docker数据。

root@fluentd-forwarders-5bfzm:/home/fluent# ls -ltr /var/log/pods/default_consul-0_2a206546-73b3-4d05-bd7a-0b307c8b24d1/consul/1629.log 
lrwxrwxrwx. 1 root root 162 Oct 30 07:47 /var/log/pods/default_consul-0_2a206546-73b3-4d05-bd7a-0b307c8b24d1/consul/1629.log -> /data/docker/containers/478642a56a6e15e7398391a2526ec52ad1aa24341e95aa32063163da11f4cc8b/478642a56a6e15e7398391a2526ec52ad1aa24341e95aa32063163da11f4cc8b-json.log

型
因此，在我的deployment.yaml中，我必须挂载/data/docker/containers而不是/var/lib/containers/来解决这个问题，即

volumeMounts:
        - mountPath: /var/log
          name: varlog
        - mountPath: /data/docker/containers
          name: datadockercontainers
          readOnly: true
        - mountPath: /fluentd/etc
          name: config-path

型

colachg建议可以帮助您：
我认为kubelet在“/var/log/containers”中创建了一些符号链接（只是链接而不是真实的文件），所以你必须同时挂载链接和真实的文件，或者只挂载真实的文件。

当您在列表中定义/var/log时，其他/var/log/...是重复的。
删除/var/log
使用kubectl describe pod fluentd-...检查所有卷是否已正确装载。

要在spec.containers下添加securityContext字段，可以使用以下YAML代码：

spec:
  containers:
  - name: fluentd
    image: fluent/fluentd:v1.16.3-debian-amd64-1.0
    securityContext:    # this
      runAsUser: 0
    # Rest of the configuration...

字符串
通过使用runAsUser: 0添加securityContext字段，您将fluentd容器的用户ID设置为0，即root用户。这允许fluentd在容器中以root用户身份运行。

我们需要设置以下环境变量：FLUENT_UID为0

/var/log/containers/*.log  unreadable.

字符串
最直接的方法是改变模式：

chmod 777 /var/log/containers/*.log

型
但最好的方法是：将fluent user更改为root（在docker/kubernetes配置中将FLUENT_UID环境变量设置为0）;
将--env FLUENT_UID=0添加到docker命令中，例如：

docker run -it -d   -p 24224:24224   -v /path/to/conf:/fluentd/etc   -v /var:/var --env FLUENT_UID=0 fluent/fluentd:latest

型
或添加到Kubernetes yaml文件：

apiVersion: extensions/v1beta1
kind: DaemonSet
metadata:
  name: fluentd
  namespace: kube-system
  # namespace: default
  labels:
    k8s-app: fluentd-logging
    version: v1
    kubernetes.io/cluster-service: "true"
spec:
  template:
    metadata:
      labels:
        k8s-app: fluentd-logging
        version: v1
        kubernetes.io/cluster-service: "true"
    spec:
      serviceAccount: fluentd
      serviceAccountName: fluentd
      tolerations:
      - key: node-role.kubernetes.io/master
        effect: NoSchedule
      containers:
      - name: fluentd
        image: fluent/fluentd-kubernetes-daemonset:v1.4-debian-elasticsearch
        env:
          - name:  FLUENT_ELASTICSEARCH_HOST
            value: "elasticsearch.logging"
          - name:  FLUENT_ELASTICSEARCH_PORT
            value: "9200"
          - name: FLUENT_ELASTICSEARCH_SCHEME
            value: "http"
          - name: FLUENT_UID  # change this place
            value: "0"

型

你必须设置这个env vars：

- name: FLUENT_CONTAINER_TAIL_EXCLUDE_PATH
  value: '["/var/log/containers/fluentd-*"]'
- name: FLUENT_CONTAINER_TAIL_PARSER_TYPE
  value: "/^(?<time>.+) (?<stream>stdout|stderr) [^ ]* (?<log>.*)$/"

字符串