要快速掌握Kubernetes集群异常状况，需筛选所有命名空间的Warning事件并按时间倒序排列：kubectl get events --all-namespaces --field-selector type=Warning --sort-by='.lastTimestamp'；为聚焦活跃问题，限定最近10分钟：--since=10m；还可按reason或involvedObject精准过滤，并支持导出CSV用于分析。
查看集群全局事件中的Warning警告
要快速掌握整个Kubernetes集群当前正在发生的异常状况，比如镜像拉取失败、节点资源不足、Pod调度拒绝等，必须直接筛选出所有命名空间下的Warning级别事件——这些才是真实影响服务稳定性的信号源，而不是混在大量Normal事件里的噪音。
执行以下命令，仅显示Warning类型事件，并按时间倒序排列，最新发生的排在最上面：
kubectl get events --all-namespaces --field-selector type=Warning --sort-by='.lastTimestamp'
该命令会输出包含NAMESPACE、LAST SEEN、TYPE、REASON、OBJECT、MESSAGE六列的表格。其中REASON列是关键线索，如ImagePullBackOff、FailedScheduling、OOMKilled、NodeNotReady等，直接对应典型故障类型。
过滤掉已解决的旧警告
Warning事件默认保留在APIServer中约1小时（具体取决于etcd TTL配置），但很多Warning只是瞬时状态，比如短暂网络抖动导致的Pulling超时，之后自动恢复。这类事件继续留在列表里会干扰判断。
使用--since参数限定为最近10分钟内发生的Warning，确保只看活跃问题：
kubectl get events --all-namespaces --field-selector type=Warning --since=10m --sort-by='.lastTimestamp'
注意：【--since参数单位只能是m（分钟）或s（秒），不能写h；且值必须为数字，不能带空格】。写成--since=10min或--since="10m"都会报错并返回空结果。
聚焦特定资源类型的Warning
当集群规模较大、Warning数量超过百条时，全量扫描效率极低。此时应结合故障现象缩小范围，例如：若发现多个Pod卡在Pending状态，优先查调度类Warning；若某节点上所有Pod都重启，优先查该节点相关Warning。
方法一：只看与Pod相关的Warning
kubectl get events --all-namespaces --field-selector type=Warning,reason=FailedScheduling --sort-by='.lastTimestamp'
方法二：只看指定节点上的Warning
kubectl get events --all-namespaces --field-selector type=Warning,involvedObject.kind=Node,involvedObject.name=node-1 --sort-by='.lastTimestamp'
involvedObject字段是事件关联资源的元数据，通过它可精准锚定到Node、Pod、PersistentVolume等具体对象。直接用kubectl describe node node-1也能看到该节点近期事件，但无法跨命名空间聚合，也不支持type筛选。
导出Warning事件用于离线分析
当需要将Warning列表发给同事协同排查，或导入Excel做统计时，原始表格格式难处理。用-o wide可增加列宽避免截断，再配合awk提取关键字段：
第一步：导出完整Warning事件为可读文本
kubectl get events --all-namespaces --field-selector type=Warning -o wide > warnings.txt
第二步：提取NAMESPACE、REASON、OBJECT、MESSAGE四列生成CSV风格简表
kubectl get events --all-namespaces --field-selector type=Warning -o custom-columns="NAMESPACE:.namespace,REASON:.reason,OBJECT:.involvedObject.kind/.involvedObject.name,MESSAGE:.message" --no-headers | sed 's/\s\+/,/g' > warnings.csv
这一步生成的CSV文件可直接双击用Excel打开，MESSAGE列保留原始错误描述，便于人工快速归类。注意：sed命令中的\s\+匹配一个或多个空白符，确保各字段间只用单个英文逗号分隔，避免Excel解析错位。
