Container Service for Kubernetes:Analisis log akses nginx-ingress-controller dengan SLS

Konsol ACK

1. Masuk ke Konsol ACK. Di panel navigasi kiri, klik Konsol ACK Clusters.

2. Pada halaman Clusters, klik kluster target. Di panel navigasi kiri, pilih Operations > Add-ons.

3. Pada halaman Add-ons, klik tab Networking. Pada kartu Nginx Ingress Controller, klik ikon dan pilih Enable Log Collection. Klik OK.

CLI

ACK menyediakan CRD bernama AliyunLogConfig. Saat Anda membuat AliyunLogConfig, alibaba-log-controller secara otomatis menghasilkan konfigurasi SLS dan memperbarui dasbor.

1. Buat file bernama k8s-nginx-ingress.yaml dengan konten berikut:

   Tetapkan IncludeLabel ke label Docker dari docker inspect. io.kubernetes.pod.namespace memilih berdasarkan namespace; io.kubernetes.container.name memilih berdasarkan kontainer. Misalnya, io.kubernetes.pod.namespace: backend-prod mengumpulkan semua kontainer dalam namespace tersebut; io.kubernetes.container.name: worker-server menargetkan kontainer tertentu. Tentukan hanya dua label ini. Untuk memfilter berdasarkan variabel lingkungan, gunakan IncludeEnv atau ExcludeEnv. Lihat Gunakan Konsol Simple Log Service untuk mengumpulkan stdout dan stderr kontainer dalam mode DaemonSet.

   Field	Description	Modify?
   metadata.namespace	Namespace dari controller Ingress	Ya, jika bukan kube-system
   spec.logstore	Nama Logstore SLS	Opsional
   IncludeLabel	Label Docker yang digunakan untuk memilih kontainer	Ya, jika mengumpulkan dari namespace tertentu
   processor_regex > Regex	Ekspresi reguler untuk penguraian log	Hanya jika Anda mengubah format log default

   apiVersion: log.alibabacloud.com/v1alpha1
   kind: AliyunLogConfig
   metadata:
     # Nama unik untuk AliyunLogConfig ini dalam kluster.
     name: k8s-nginx-ingress
     # Tetapkan ke namespace dari controller Ingress tempat Anda ingin mengumpulkan log.
     namespace: kube-system
   spec:
     # Logstore SLS tempat log disimpan.
     logstore: nginx-ingress
     # Kode produk — jangan ubah nilai ini.
     productCode: k8s-nginx-ingress
     logtailConfig:
       inputType: plugin
       # Harus sesuai dengan metadata.name.
       configName: k8s-nginx-ingress
       inputDetail:
         plugin:
           inputs:
             - type: service_docker_stdout
               detail:
                 IncludeLabel:
                   # Kumpulkan log dari kontainer nginx-ingress-controller.
                   # Jika beberapa controller Ingress berjalan di kluster Anda,
                   # pengumpulan berdasarkan nama kontainer dapat menghasilkan log duplikat.
                   # Tinjau perilaku IncludeLabel sebelum menerapkan.
                   io.kubernetes.container.name: nginx-ingress-controller
                 Stderr: true
                 Stdout: true
           processors:
             - type: processor_regex
               detail:
                 KeepSource: false
                 # Field yang diekstraksi dari setiap baris log, berurutan:
                 Keys:
                   - client_ip
                   - x_forward_for
                   - remote_user
                   - time
                   - method
                   - url
                   - version
                   - status
                   - body_bytes_sent
                   - http_referer
                   - http_user_agent
                   - request_length
                   - request_time
                   - proxy_upstream_name
                   - upstream_addr
                   - upstream_response_length
                   - upstream_response_time
                   - upstream_status
                   - req_id
                   - host
                   - proxy_alternative_upstream_name
                 NoKeyError: true
                 NoMatchError: true
                 # Ekspresi reguler yang memetakan setiap grup tangkapan ke Keys di atas.
                 Regex: ^(\S+)\s-\s\[([^]]+)]\s-\s(\S+)\s\[(\S+)\s\S+\s"(\w+)\s(\S+)\s([^"]+)"\s(\d+)\s(\d+)\s"([^"]*)"\s"([^"]*)"\s(\S+)\s(\S+)+\s\[([^]]*)]\s(\S+?(?:,\s\S+?)*)\s(\S+?(?:,\s\S+?)*)\s(\S+?(?:,\s\S+?)*)\s(\S+?(?:,\s\S+?)*)\s(\S+)\s*(\S*)\s*\[*([^]]*)\]*.*
                 SourceKey: content

   Tabel berikut menjelaskan field yang kemungkinan besar akan Anda sesuaikan:

2. Terapkan konfigurasi:

   kubectl apply -f k8s-nginx-ingress.yaml

Untuk menonaktifkan pengumpulan log, hapus AliyunLogConfig:

kubectl delete aliyunlogconfig k8s-nginx-ingress -n kube-system