ACK One collecte les journaux des composants du plan de contrôle Fleet et les journaux d'audit, puis les achemine vers des projets Log dans Simple Log Service (SLS) au sein de votre compte. Cette rubrique explique comment activer la collecte des journaux et les consulter.
Prérequis
Un quota suffisant de Logstore SLS (par défaut : 50 par compte). Pour l'augmenter, soumettez un ticket
Fonctionnement de la collecte des journaux
Les journaux des composants du plan de contrôle vous aident à exploiter vos clusters de manière plus sécurisée et efficace. Lorsqu'elle est activée, ACK One collecte les journaux de quatre composants du plan de contrôle et les achemine vers de nouveaux projets SLS selon un modèle de paiement à l'utilisation.
Les quatre composants et leurs Logstores associés :
| Composant | Logstore | Description |
|---|---|---|
| kube-apiserver | apiserver |
Expose l'API Kubernetes. Consultez kube-apiserver. |
| kube-controller-manager | kcm |
Gère les boucles de contrôle principales de Kubernetes. Consultez kube-controller-manager. |
| application-controller | application-controller |
Gère la distribution des applications dans ACK One. |
| cluster-operator | cluster-operator |
Gère l'association et la dissociation des clusters avec les instances Fleet. |
Consultez la documentation sur les composants Kubernetes.
Contraintes :
Les journaux des composants du plan de contrôle et les journaux d'audit sont toujours activés et désactivés simultanément.
Les journaux sont acheminés uniquement vers de nouveaux projets SLS, et non vers des projets existants.
Activer la collecte des journaux
L'option Enable Collection of Operation Logs and Auditing Logs est activée par défaut lors de la création d'une instance Fleet. Pour les instances existantes, activez-la manuellement.
Activation lors de la création d'une instance Fleet
Activez l'option Enable Collection of Operation Logs and Auditing Logs lorsque vous activez la gestion Fleet.
Activation pour une instance Fleet existante
Connectez-vous à la console ACK One. Dans le volet de navigation de gauche, sélectionnez Fleet > Fleet Observability > Fleet Log Center.
Sur la page Log Center , cliquez sur l'onglet Audit Logs , puis cliquez sur Enable .
Pour désactiver cette fonctionnalité, cliquez sur Disable Audit Logs & Control Plane Logs .
Consulter les journaux
Une fois l'activation effectuée, accédez aux journaux depuis la console SLS ou la console ACK One.
Consulter les journaux dans la console SLS
Connectez-vous à la console Simple Log Service.
Dans la section Projects , cliquez sur le projet associé à l'instance Fleet.
Sur la page Log Storage , sélectionnez un Logstore dans la liste Logstores . Chaque composant dispose d'un Logstore dédié, répertorié dans la section Fonctionnement de la collecte des journaux. Consultez la rubrique Qu'est-ce que Simple Log Service ?.
Consulter les journaux dans la console ACK One
Connectez-vous à la console ACK One. Dans le volet de navigation de gauche, sélectionnez Fleet > Fleet Observability > Fleet Log Center.
-
Sur la page Log Center , cliquez sur l'onglet Audit Logs ou Logs of Control Plane Components .
Pour plusieurs instances Fleet, sélectionnez d'abord la cible sur la page Fleet Information .
Dépannage
Après avoir cliqué sur l'onglet Audit Logs ou Logs of Control Plane Components, je vois une erreur « invalid endpoint ».
Votre compte a dépassé le quota de projets SLS :
Supprimez les projets SLS inutilisés pour libérer du quota.
Soumettez un ticket pour augmenter le quota.
Après avoir supprimé le projet SLS utilisé pour la collecte des journaux, ceux-ci ne sont plus collectés.
Le système ne recrée pas automatiquement les projets SLS ni les Logstores après leur suppression. Pour réactiver la collecte, désactivez puis réactivez l'option Enable Collection of Operation Logs and Auditing Logs .