服务网格 ASM：启用控制平面日志采集和日志告警

启用控制平面日志采集

1. 登录ASM控制台。
2. 在左侧导航栏，选择服务网格 > 网格管理。
3. 在网格管理页面，找到待配置的实例，单击实例的名称或在操作列中单击管理。
4. 在网格详情页面左侧导航栏，选择网格实例 > 基本信息。
5. 在基本信息页面，单击控制面日志采集右侧的启用。
   • 如果您是第一次开启控制面日志采集，页面会弹出启用控制面日志对话框，您可以选择新建Project或者使用已有Project，然后单击确认。

     当您选择新建Project时，可以使用默认Project名称或者自定义Project名称。

     
   • 如果您之前已开启并禁用过控制面日志采集，当再次开启时，会弹出重要提示对话框，单击确定，会自动选择上次已经指定的Project。

   开启控制面日志采集后，在基本信息页面单击控制面日志采集右侧的查看日志，即可在Project页面查看详细的控制平面日志。

启用控制平面日志告警

1. 登录ASM控制台。
2. 在左侧导航栏，选择服务网格 > 网格管理。
3. 在网格管理页面，找到待配置的实例，单击实例的名称或在操作列中单击管理。
4. 在网格详情页面左侧导航栏，选择网格实例 > 基本信息。
5. 在基本信息页面，单击控制面日志采集右侧的告警设置。
6. 在控制面日志告警设置对话框的目标行动策略区域，选中服务网格ASM内置行动策略（推荐）或自定义行动策略，然后单击开启告警。
   行动策略定义了告警触发时的行为，您可以在SLS Project内创建和编辑行动策略。具体操作，请参见创建行动策略。
7. 在重要提示对话框，单击确定。

配置告警通知人

告警管理中心是SLS服务下基于业务的统一智能告警运维平台，您可以配置SLS服务网关内置行动策略，设置告警通知接收人，通知模板等。

1. 登录日志服务控制台。
2. 在日志应用区域的智能运维页签中，单击告警管理中心。
3. 在告警管理中心页面，单击右上角的全局配置。
4. 在告警管理中心左侧导航栏，单击用户管理 > 用户组管理。
5. 在用户组管理页面，单击SLS服务网格内置用户组右侧操作列下的修改。
6. 在修改用户组对话框，在待添加成员区域选中目标成员，单击图标，将目标成员添加到已添加成员区域，然后单击确认。

触发告警通知示例

1. 登录ASM控制台。
2. 在左侧导航栏，选择服务网格 > 网格管理。
3. 在网格管理页面，找到待配置的实例，单击实例的名称或在操作列中单击管理。
4. 在网格详情页面左侧导航栏，选择ASM网关 > 网关规则，然后在右侧页面，单击使用YAML创建。
5. 在创建页面，选中目标命名空间和任意场景模板，配置YAML。
   本文以default命名空间为例，配置服务网关，YAML示例如下：

   apiVersion: networking.istio.io/v1beta1
   kind: Gateway
   metadata:
     name:  gateway-test
     namespace: default
   spec:
     selector:
       istio: ingressgateway
     servers:
       - hosts:
           - '*console.aliyun.com'
         port:
           name: https
           number: 443
           protocol: HTTPS
         tls:
           credentialName: not-existing-credential
           mode: SIMPLE

6. 查看告警通知。
   1. 在网格详情页面左侧导航栏，选择网格实例 > 基本信息。
   2. 在基本信息页面，单击控制面日志采集右侧的查看日志。
   3. 在日志服务控制台，搜索'ACK ERROR'。
      输出示例如下：
   4. 如果您配置了告警通知人的邮箱地址，则会收到如下示例信息。

告警处理的参考方案

诊断出警告的网格配置

ASM网格诊断在您的集群中发现了潜在有风险的网格配置，这些配置可能会导致ASM的执行结果不符合预期。您可以通过网格诊断页面查看告警内容，并遵照网格诊断页面给出的提示修正错误的配置。

诊断出错误的网格配置

ASM网格诊断在您的集群中发现了错误的网格配置，这些配置有较高的风险引起不符合预期的行为。您应当尽快在网格诊断页面查看告警内容，并遵照网格诊断页面给出的提示修正错误的配置。

网格规则配置不符合规范要求导致从网格控制面推送配置失败