日志中心-华为云

云容器引擎 CCE_AUTOPILOT集群-收集Kubernetes事件:Kubernetes事件上报应用运维管理（AOM）

Kubernetes事件上报应用运维管理（ AOM ）安装云原生日志采集插件后，默认会将上报所有Warning级别事件以及部分Normal级别事件到应用运维管理（AOM），上报的事件可用于配置告警。自定义事件上报若已上报的事件不能满足需求，可通过修改配置，修改需要上报到应用运维管理（AOM）的事件。在集群上执行以下命令，编辑当前的事件采集配置。 kubectl edit logconfig -n kube-system default-event-aom 根据需要修改事件采集配置。 apiVersion: logging.openvessel.io/v1 kind: LogConfig metadata: annotations: helm.sh/resource-policy: keep name: default-event-aom namespace: kube-system spec: inputDetail: #采集端配置 type: event #采集端类型，请勿修改 event: normalEvents: #Normal级别事件采集配置 enable: true #是否开启Normal级别事件采集 includeNames: #需要采集的事件名，不指定则采集所有事件 - NotTriggerScaleUp excludeNames: #不采集的事件名，不指定则采集所有事件 - ScaleDown warningEvents: #Warning级别事件采集配置 enable: true #是否开启Warning级别事件采集 includeNames: #需要采集的事件名，不指定则采集所有事件 - NotTriggerScaleUp excludeNames: #不采集的事件名，不指定则采集所有事件 - ScaleDown outputDetail: type: AOM #输出端类型，请勿修改 AOM: events: - name: DeleteNodeWithNoServer #事件名，必选 nameCn: 废弃节点清理 #事件对应的中文名，不填则上报的事件直接显示英文 resourceType: Namespace #事件对应的资源类型 severity: Major #事件上报到AOM后的事件级别，默认Major。可选值：Critical：紧急；Major：重要；Minor：次要；Info：提示

云容器引擎 CCE_AUTOPILOT集群日志中心

云容器引擎 CCE_AUTOPILOT集群-收集Kubernetes事件:Kubernetes事件上报云日志服务（LTS）

Kubernetes事件上报云日志服务（LTS）集群未安装云原生日志采集插件安装CCE 云原生日志采集插件时，可通过勾选采集Kubernetes事件，创建默认日志采集策略，采集所有事件上报到LTS。安装方法见：收集容器日志。集群已安装云原生日志采集插件登录云容器引擎（CCE）控制台，单击集群名称进入集群，选择左侧导航栏的“日志中心”。右上角单击“日志采集策略”，将显示当前集群所有上报LTS的日志策略。单击上方“创建日志策略”，输入要采集的配置信息。策略模板：若安装插件时未勾选采集Kubernetes事件，或者删除了对应的日志策略，可通过该方式重新创建默认事件采集策略。事件查看：可直接在“日志中心”页面查看，选择日志策略配置的日志流名称，即可查看上报到云日志服务（LTS）的事件。

云容器引擎 CCE_AUTOPILOT集群日志中心

华为云UCS-开启日志中心:约束与限制

约束与限制仅支持1.21及以上版本的华为云集群或本地集群。每个集群限制50条日志规则。不采集.gz、.tar、.zip后缀类型的日志文件。采集容器文件日志时，若节点存储模式为Device Mapper模式，路径配置必须为节点数据盘挂载路径。若容器运行时为containerd模式，容器标准输出日志中的多行配置暂不生效。(1.3.0及以上版本没有该限制) 每个集群限制单行日志采集速率不超过10000条/秒，多行日志不超过2000条/秒。每个节点中，所有日志策略监听的文件数不能超过4096个文件。如果业务容器的数据目录是通过数据卷（Volume）挂载的，插件不支持采集它的父目录，需设置采集目录为完整的数据目录。容器运行时间建议不小于1分钟，防止日志文件删除过快，无法及时采集。

华为云UCS 日志中心

华为云UCS-开启日志中心:启用云原生日志采集插件采集日志

启用云原生日志采集插件采集日志登录U CS 控制台，进入“容器舰队”，单击舰队名称进入舰队页面。选择“容器集群”，单击集群名称进入集群，选择左侧导航栏的“日志中心”。（仅华为云集群）未进行授权的用户需要先授权，已授权的用户直接跳转下一步。在弹出框中单击“确认授权”。（仅华为云集群）页面单击“一键开启”，等待约30秒后，页面自动跳转。采集容器标准输出：开启后，将创建名为default-stdout的日志策略，并上报所有命名空间下的标准输出到云日志服务（LTS）。采集Kubernetes事件：开启后，将创建名为default-event的日志策略，并上报所有命名空间下的Kubernetes事件到云日志服务（LTS）。（仅本地集群）为本地集群云原生日志采集插件授权。详细步骤请参见本地集群安装云原生日志插件前置授权。（仅本地集群）页面单击“立即开启”，在弹窗中进行日志采集配置与网络配置，等待约30秒后，页面自动跳转。表1 本地集群日志采集配置与网络配置配置描述日志采集配置采集容器标准输出：开启后，将创建名为default-stdout的日志策略，并上报所有命名空间下的标准输出到云日志服务（LTS）。采集Kubernetes事件：开启后，将创建名为default-event的日志策略，并上报所有命名空间下的Kubernetes事件到云日志服务（LTS）和应用运维管理（AOM）。 Kubernetes审计日志：采集Kubernetes审计日志并上报到云日志服务（LTS）。 kube-apiserver日志：采集控制面组件kube-apiserver组件日志并上报到云日志服务（LTS）。 kube-controller-manager日志：采集控制面组件kube-controller-manager组件日志并上报到云日志服务（LTS）。 kube-scheduler日志：采集控制面组件kube-scheduler组件日志并上报到云日志服务（LTS ）。网络配置公网接入：通过公网Internet接入，要求集群能够访问公网，具有弹性灵活、成本低、易接入的优势。公网接入要求集群能够访问公网，请确保集群已符合此条件，否则会接入失败。云专线/VPN接入：通过云专线（DC）或虚拟专用网络（VPN）服务将云下网络与云上虚拟私有云（VPC）连通，并利用 VPC终端节点通过内网与容器智能分析建立连接，具有高速、低时延、安全的优势。详情见本地集群使用云专线/VPN上报日志。

华为云UCS 日志中心

云容器引擎 CCE-收集Kubernetes事件:Kubernetes事件上报云日志服务（LTS）

Kubernetes事件上报云日志服务（LTS）集群未安装CCE 云原生日志采集插件安装CCE 云原生日志采集插件时，可通过勾选采集Kubernetes事件，创建默认日志采集策略，采集所有事件上报到LTS。安装方法见：通过云原生日志采集插件采集容器日志。集群已安装CCE 云原生日志采集插件登录云容器引擎（CCE）控制台，单击集群名称进入集群，选择左侧导航栏的“日志中心”。右上角单击“日志采集策略”，将显示当前集群所有上报LTS的日志策略。单击上方“创建日志策略”，输入要采集的配置信息。策略模板：若安装插件时未勾选采集Kubernetes事件，或者删除了对应的日志策略，可通过该方式重新创建默认事件采集策略。图1 创建日志策略事件查看：可直接在“日志中心”页面查看，选择日志策略配置的日志流名称，即可查看上报到云日志服务（LTS）的事件。图2 查看事件

云容器引擎 CCE 日志中心

云容器引擎 CCE-收集Kubernetes事件:Kubernetes事件上报应用运维管理（AOM）

Kubernetes事件上报应用运维管理（AOM）自1.3.2版本起，云原生日志采集插件默认会将上报所有Warning级别事件以及部分Normal级别事件到应用运维管理（AOM），上报的事件可用于配置告警。当集群版本为1.19.16、1.21.11、1.23.9或1.25.4及以上时，安装云原生日志采集插件后，事件上报AOM将不再由控制面组件上报，改为由云原生日志采集插件上报，卸载插件后将不再上报事件到AOM。自定义事件上报若已上报的事件不能满足需求，可通过修改配置，修改需要上报到应用运维管理（AOM）的事件。通过控制台配置登录云容器引擎（CCE）控制台，单击集群名称进入集群，选择左侧导航栏的“配置中心”。选择“监控运维配置”页签，在“日志配置”中修改Kubernetes事件上报至AOM的策略。异常事件上报：默认开启，会将所有异常事件上报至AOM。您可以单击“配置黑名单”，将不需要上报的事件添加至黑名单进行管理，其中“事件名称”可通过CCE事件列表查询。普通事件上报：开启后，会将普通事件上报至AOM，系统默认配置了部分需要上报的普通事件。如果您需要自定义上报的事件，可以单击“配置白名单”，将需要上报添加至白名单进行管理，其中“事件名称”可通过CCE事件列表查询。配置修改完成后，单击“确认配置”。通过kubectl配置在集群上执行以下命令，编辑当前的事件采集配置。 kubectl edit logconfig -n kube-system default-event-aom 根据需要修改事件采集配置。 apiVersion: logging.openvessel.io/v1 kind: LogConfig metadata: annotations: helm.sh/resource-policy: keep name: default-event-aom namespace: kube-system spec: inputDetail: #采集端配置 type: event #采集端类型，请勿修改 event: normalEvents: #Normal级别事件采集配置 enable: true #是否开启Normal级别事件采集 includeNames: #需要采集的事件名，不指定则采集所有事件 - NotTriggerScaleUp excludeNames: #不采集的事件名，不指定则采集所有事件 - ScaleDown warningEvents: #Warning级别事件采集配置 enable: true #是否开启Warning级别事件采集 includeNames: #需要采集的事件名，不指定则采集所有事件 - NotTriggerScaleUp excludeNames: #不采集的事件名，不指定则采集所有事件 - ScaleDown outputDetail: type: AOM #输出端类型，请勿修改 AOM: events: - name: DeleteNodeWithNoServer #事件名，必选 nameCn: 废弃节点清理 #事件对应的中文名，不填则上报的事件直接显示英文 resourceType: Namespace #事件对应的资源类型 severity: Major #事件上报到AOM后的事件级别，默认Major。可选值：Critical：紧急；Major：重要；Minor：次要；Info：提示

云容器引擎 CCE 日志中心

云容器引擎 CCE-收集Kubernetes审计日志:开启集群控制面审计日志

开启集群控制面审计日志创建集群时开启登录云容器引擎（CCE）控制台。在控制台上方导航栏，单击“购买集群”，填写集群配置并单击“下一步：插件选择”。在“插件选择”页面中，选择安装“云原生日志采集插件”并单击“下一步：插件配置”。在“插件配置”页面中，在“云原生日志采集插件”配置中勾选“kubernetes审计日志”。图1 创建集群时开启集群审计日志单击“下一步：确认配置”完成集群创建。

云容器引擎 CCE 日志中心

云服务器内容精选

日志中心

7*24

备案

专业服务

退订

建议反馈

售前咨询热线