在Kubernetes（K8S）集群中，记录并查看操作日志对于排错和监控非常重要。在本文中，我将向你介绍如何实现K8S操作日志，帮助你快速入门这个功能。

### K8S操作日志流程

首先，让我们来看一下实现K8S操作日志的整个流程。可以简单地把流程总结为以下几个步骤：

| 步骤 | 操作 |
|------|----------------------|
| 1 | 部署日志收集工具 |
| 2 | 部署ELK日志管理系统 |
| 3 | 配置K8S集群输出日志 |
| 4 | 查看操作日志 |

### 操作步骤及示例代码

#### 步骤1：部署日志收集工具

在K8S集群中，我们可以使用Fluentd这样的日志收集工具来帮助我们收集各个Pod的日志。下面是一个示例部署Fluentd的YAML文件：

```yaml
apiVersion: apps/v1
kind: DaemonSet
metadata:
name: fluentd
namespace: kube-logging
spec:
selector:
matchLabels:
name: fluentd
template:
metadata:
labels:
name: fluentd
spec:
containers:
- name: fluentd
image: fluent/fluentd
volumeMounts:
- name: varlog
mountPath: /var/log
- name: varlibdockercontainers
mountPath: /var/lib/docker/containers
volumes:
- name: varlog
hostPath:
path: /var/log
- name: varlibdockercontainers
hostPath:
path: /var/lib/docker/containers
```

#### 步骤2：部署ELK日志管理系统

ELK（Elasticsearch, Logstash, Kibana）是一套开源的日志管理系统，可以帮助我们汇总、分析和展示日志。下面是一个示例使用Helm来部署ELK的命令：

```bash
helm repo add elastic https://helm.elastic.co
helm install elasticsearch elastic/elasticsearch
helm install logstash elastic/logstash
helm install kibana elastic/kibana
```

#### 步骤3：配置K8S集群输出日志

K8S集群中的kube-apiserver组件默认会输出操作日志，我们可以修改该组件的配置来保存这些日志。以下是一个示例修改kube-apiserver的配置文件：

```bash
kubectl -n kube-system edit configmap kube-apiserver
```

在配置文件中添加如下内容：

```yaml
apiVersion: v1
data:
audit-policy-file: |
---
# Log at request arrived and left enxtension at metadata level
#- level: Metadata
# Log events at metadata and request.ResponseMetadata levels
#- level: Metadata...
```

#### 步骤4：查看操作日志

现在你可以通过访问Kibana界面来查看操作日志了。在浏览器中输入Kibana的地址，然后在Kibana中创建index pattern，选择相应的日志源，就可以查看操作日志了。

### 总结

通过上面的操作步骤，你已经学会了如何实现K8S操作日志记录。记得在部署过程中仔细检查每个步骤，确保配置正确无误。希望这篇文章对你有所帮助，祝你在K8S操作日志记录领域取得更多成就！如果有任何疑问，欢迎随时向我提问。