Container Service for Kubernetes:Analyze nginx-ingress-controller access logs with SLS

Console ACK

1. Connectez-vous à la console ACK. Dans le volet de navigation de gauche, cliquez sur console ACKClusters.

2. Sur la page Clusters, cliquez sur le cluster cible. Dans le volet de navigation de gauche, choisissez Operations > Add-ons.

3. Sur la page Add-ons, cliquez sur l'onglet Networking. Sur la carte Nginx Ingress Controller, cliquez sur l'icône et sélectionnez Enable Log Collection. Cliquez sur OK.

CLI

ACK fournit une CRD nommée AliyunLogConfig. Lorsque vous créez une AliyunLogConfig, alibaba-log-controller génère automatiquement la configuration SLS et met à jour les tableaux de bord.

1. Créez un fichier nommé k8s-nginx-ingress.yaml avec le contenu suivant :

   Définissez IncludeLabel sur les étiquettes Docker issues de docker inspect . io.kubernetes.pod.namespace permet de sélectionner par namespace ; io.kubernetes.container.name permet de sélectionner par conteneur. Par exemple, io.kubernetes.pod.namespace: backend-prod collecte tous les conteneurs de ce namespace ; io.kubernetes.container.name: worker-server cible un conteneur spécifique. Spécifiez uniquement ces deux étiquettes. Pour filtrer par variables d'environnement, utilisez IncludeEnv ou ExcludeEnv . Consultez Use the Simple Log Service console to collect container stdout and stderr in DaemonSet mode .

   Field	Description	Modify?
   metadata.namespace	Namespace du contrôleur Ingress	Oui, si ce n'est pas kube-system
   spec.logstore	Nom du Logstore SLS	Facultatif
   IncludeLabel	Étiquettes Docker utilisées pour sélectionner les conteneurs	Oui, si la collecte se fait depuis un namespace spécifique
   processor_regex > Regex	Expression régulière d'analyse des journaux	Uniquement si vous avez modifié le format de journal par défaut

   apiVersion: log.alibabacloud.com/v1alpha1
   kind: AliyunLogConfig
   metadata:
     # Unique name for this AliyunLogConfig within the cluster.
     name: k8s-nginx-ingress
     # Set to the namespace of the Ingress controller you want to collect logs from.
     namespace: kube-system
   spec:
     # The SLS Logstore where logs are stored.
     logstore: nginx-ingress
     # Product code — do not change this value.
     productCode: k8s-nginx-ingress
     logtailConfig:
       inputType: plugin
       # Must match metadata.name.
       configName: k8s-nginx-ingress
       inputDetail:
         plugin:
           inputs:
             - type: service_docker_stdout
               detail:
                 IncludeLabel:
                   # Collect logs from the nginx-ingress-controller container.
                   # If multiple Ingress controllers run in your cluster, collecting
                   # by container name may produce duplicate logs. Review the
                   # IncludeLabel behavior before applying.
                   io.kubernetes.container.name: nginx-ingress-controller
                 Stderr: true
                 Stdout: true
           processors:
             - type: processor_regex
               detail:
                 KeepSource: false
                 # Fields extracted from each log line, in order:
                 Keys:
                   - client_ip
                   - x_forward_for
                   - remote_user
                   - time
                   - method
                   - url
                   - version
                   - status
                   - body_bytes_sent
                   - http_referer
                   - http_user_agent
                   - request_length
                   - request_time
                   - proxy_upstream_name
                   - upstream_addr
                   - upstream_response_length
                   - upstream_response_time
                   - upstream_status
                   - req_id
                   - host
                   - proxy_alternative_upstream_name
                 NoKeyError: true
                 NoMatchError: true
                 # Regular expression that maps each capture group to the Keys above.
                 Regex: ^(\S+)\s-\s\[([^]]+)]\s-\s(\S+)\s\[(\S+)\s\S+\s"(\w+)\s(\S+)\s([^"]+)"\s(\d+)\s(\d+)\s"([^"]*)"\s"([^"]*)"\s(\S+)\s(\S+)+\s\[([^]]*)]\s(\S+?(?:,\s\S+?)*)\s(\S+?(?:,\s\S+?)*)\s(\S+?(?:,\s\S+?)*)\s(\S+?(?:,\s\S+?)*)\s(\S+)\s*(\S*)\s*\[*([^]]*)\]*.*
                 SourceKey: content

   Le tableau suivant décrit les champs que vous serez le plus susceptible de personnaliser :

2. Appliquez la configuration :

   kubectl apply -f k8s-nginx-ingress.yaml

Pour désactiver la collecte des journaux, supprimez la AliyunLogConfig :

kubectl delete aliyunlogconfig k8s-nginx-ingress -n kube-system