Container Service for Kubernetes:Analyze nginx-ingress-controller access logs with SLS

ACK console

1. Faça login no console ACK. No painel de navegação à esquerda, clique em console ACKClusters.

2. Na página Clusters, clique no cluster desejado. No painel de navegação à esquerda, escolha Operations > Add-ons.

3. Na página Add-ons, clique na aba Networking. No cartão Nginx Ingress Controller, clique no ícone e selecione Enable Log Collection. Clique em OK.

CLI

O ACK fornece um CRD chamado AliyunLogConfig. Ao criar um AliyunLogConfig, o alibaba-log-controller gera automaticamente a configuração do SLS e atualiza os painéis.

1. Crie um arquivo chamado k8s-nginx-ingress.yaml com o seguinte conteúdo:

   Defina IncludeLabel com os rótulos do Docker obtidos via docker inspect . io.kubernetes.pod.namespace seleciona por namespace; io.kubernetes.container.name seleciona por container. Por exemplo, io.kubernetes.pod.namespace: backend-prod coleta todos os containers desse namespace; io.kubernetes.container.name: worker-server direciona a coleta para um container específico. Especifique apenas esses dois rótulos. Para filtrar por variáveis de ambiente, use IncludeEnv ou ExcludeEnv . Consulte Use the Simple Log Service console to collect container stdout and stderr in DaemonSet mode .

   Campo	Descrição	Modificar?
   metadata.namespace	Namespace do controller de Ingress	Sim, se não for kube-system
   spec.logstore	Nome do Logstore do SLS	Opcional
   IncludeLabel	Rótulos do Docker usados para selecionar containers	Sim, se estiver coletando de um namespace específico
   processor_regex > Regex	Regex de análise de log	Apenas se você alterou o formato de log padrão

   apiVersion: log.alibabacloud.com/v1alpha1
   kind: AliyunLogConfig
   metadata:
     # Unique name for this AliyunLogConfig within the cluster.
     name: k8s-nginx-ingress
     # Set to the namespace of the Ingress controller you want to collect logs from.
     namespace: kube-system
   spec:
     # The SLS Logstore where logs are stored.
     logstore: nginx-ingress
     # Product code — do not change this value.
     productCode: k8s-nginx-ingress
     logtailConfig:
       inputType: plugin
       # Must match metadata.name.
       configName: k8s-nginx-ingress
       inputDetail:
         plugin:
           inputs:
             - type: service_docker_stdout
               detail:
                 IncludeLabel:
                   # Collect logs from the nginx-ingress-controller container.
                   # If multiple Ingress controllers run in your cluster, collecting
                   # by container name may produce duplicate logs. Review the
                   # IncludeLabel behavior before applying.
                   io.kubernetes.container.name: nginx-ingress-controller
                 Stderr: true
                 Stdout: true
           processors:
             - type: processor_regex
               detail:
                 KeepSource: false
                 # Fields extracted from each log line, in order:
                 Keys:
                   - client_ip
                   - x_forward_for
                   - remote_user
                   - time
                   - method
                   - url
                   - version
                   - status
                   - body_bytes_sent
                   - http_referer
                   - http_user_agent
                   - request_length
                   - request_time
                   - proxy_upstream_name
                   - upstream_addr
                   - upstream_response_length
                   - upstream_response_time
                   - upstream_status
                   - req_id
                   - host
                   - proxy_alternative_upstream_name
                 NoKeyError: true
                 NoMatchError: true
                 # Regular expression that maps each capture group to the Keys above.
                 Regex: ^(\S+)\s-\s\[([^]]+)]\s-\s(\S+)\s\[(\S+)\s\S+\s"(\w+)\s(\S+)\s([^"]+)"\s(\d+)\s(\d+)\s"([^"]*)"\s"([^"]*)"\s(\S+)\s(\S+)+\s\[([^]]*)]\s(\S+?(?:,\s\S+?)*)\s(\S+?(?:,\s\S+?)*)\s(\S+?(?:,\s\S+?)*)\s(\S+?(?:,\s\S+?)*)\s(\S+)\s*(\S*)\s*\[*([^]]*)\]*.*
                 SourceKey: content

   A tabela a seguir descreve os campos mais comuns de personalização:

2. Aplique a configuração:

   kubectl apply -f k8s-nginx-ingress.yaml

Para desativar a coleta de logs, exclua o AliyunLogConfig:

kubectl delete aliyunlogconfig k8s-nginx-ingress -n kube-system