# 日志中心概述
Kubernetes日志可以协助您排查和诊断问题。本文介绍CCE如何通过多种方式进行Kubernetes日志管理。
#### ICAgent和云原生日志采集插件比较
表1ICAgent和云原生日志采集插件比较 
|     采集工具     |                                                                                                                                                                                                                                                                                                                                                                                                                     ICAgent                                                                                                                                                                                                                                                                                                                                                                                                                      ||                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            云原生日志采集插件                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             ||
|---|---|---|---|---|
| **日志存储位置**  | LTS                                                                                                                                                                                                                                                                                                                                                                                                        | AOM 1.0（不推荐）                                                                                                                                                                                                                                                                                                                                                                                              | LTS                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           | AOM 2.0                                                                                                                                 |
| **支持采集内容** | 容器标准输出 容器内日志文件 节点日志文件 Kubernetes事件                                                                                                                                                                                                                                                                              | 容器标准输出 容器内日志文件                                                                                                                                                                                                                                                                                                                                                             | 容器标准输出 容器内日志文件 节点日志文件 Kubernetes事件 Kubernetes审计日志 控制平面组件日志 插件日志                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            | Kubernetes事件                                                                                                                             |
| **优缺点说明**   | 日志采集策略与工作负载分开配置，调整日志采集策略不影响Pod运行。 可以指定采集某个容器的日志。 支持Docker容器运行时和Containerd容器运行时的节点，其中Containerd容器运行时的节点要求ICAgent版本为5.12.130及以上。 容器文件日志采集目前仅支持overlay2存储驱动，不支持Device Mapper作为存储驱动的节点。 详细限制说明请参见[CCE接入 \> 约束限制](https://support.huaweicloud.com/usermanual-lts/lts_04_0511.html)。 | 每个工作负载需单独配置。 日志采集策略与Pod配置耦合，修改日志配置会重启Pod。                                                                                                                                                                                                                                                                                                                                | 日志采集策略与工作负载分开配置，调整日志采集策略不影响Pod运行。 可以指定采集某个容器的日志。 采集容器文件日志时，若节点存储模式为Device Mapper模式，路径配置必须为节点数据盘挂载路径。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           | 默认会将上报所有Warning级别事件以及部分Normal级别事件，上报的事件可用于配置告警。                                                                                        |
| **配置方法**   | 在LTS中创建采集策略，详细方法请参见[云容器引擎CCE应用日志接入LTS](https://support.huaweicloud.com/usermanual-lts/lts_04_0511.html)。                                                                                                                                                                                                                                                                                                | - 容器内日志文件：在工作负载中创建采集策略，详细方法请参见[使用ICAgent采集日志上报至AOM](https://support.huaweicloud.com/usermanual-cce/cce_10_0018.html#cce_10_0018__section1951732710)。  - 容器标准输出：通过[监控运维配置](https://support.huaweicloud.com/usermanual-cce/cce_10_0836.html)中的**容器标准输出日志对接AOM1.0**开关自动控制，建议关闭。   | - 容器标准输出/容器内日志文件/节点日志文件：[通过云原生日志采集插件采集容器日志](https://support.huaweicloud.com/usermanual-cce/cce_10_0555.html)  - Kubernetes事件：[采集Kubernetes事件](https://support.huaweicloud.com/usermanual-cce/cce_10_0793.html)  - Kubernetes审计日志：[采集Kubernetes审计日志](https://support.huaweicloud.com/usermanual-cce/cce_10_0792.html)  - 控制平面组件日志：[采集控制面组件日志](https://support.huaweicloud.com/usermanual-cce/cce_10_0554.html)  - 插件日志：[采集NGINX Ingress访问日志](https://support.huaweicloud.com/usermanual-cce/cce_10_0933.html)   | 详细方法请参见[Kubernetes事件上报应用运维管理（AOM）](https://support.huaweicloud.com/usermanual-cce/cce_10_0793.html#cce_10_0793__section1626024011253) |
| **监控目录数**   | 目录递归深度最多5层，最大不超过1000个文件。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        || 支持最多3层模糊匹配目录。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              | -                                                                                                                                        |
| **监控文件数** | - 每个通过卷挂载日志的路径下，ICAgent最多采集20个日志文件。  - 每个ICAgent最多采集1000个容器标准输出日志文件，容器标准输出日志只支持json-file类型。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       || 每个节点上，所有日志策略采集的日志文件总数不能超过4096个。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           | -                                                                                                                                     |