检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
监控日志 工作负载的“事件”保存多长时间？ 容器监控的内存使用率与实际弹性伸缩现象不一致 父主题： 工作负载
您保存最近7天的操作记录。CTS支持记录的CCE操作请参见云审计服务支持CCE操作列表。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CCE用户查看云审计日志方法，请参见云审计日志。 图1 云审计服务 日志 CCE支持配置工作负载日志策略，便于日志的统一收集、管理和分析，同时支持按周期进行防爆处理。
日志审计 云审计服务支持的CCE操作列表 在CTS事件列表查看云审计事件 父主题： 云原生观测
format 多行日志匹配 有些程序打印的日志存在一条完整的日志数据跨占多行（例如 Java 程序日志）情况，日志采集系统默认是按行采集。如果您想在日志采集系统中按整条显示日志，可以开启多行日志，采用时间或正则匹配的方式，当某行日志匹配上预先设置的时间格式或正则表达式，就认为是一条日志的开头
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
docker审计日志量过大影响磁盘IO如何解决？ 问题描述 部分集群版本的存量节点docker审计日志量较大，由于操作系统内核缺陷，会低概率出现IO卡住。该问题可通过优化审计日志规则，降低问题出现的概率。 影响范围 受影响的集群版本： v1.15.11-r1 v.1.17.9-r0
上报到云日志服务(LTS) 用于配置日志上报的日志组和日志流。 使用默认日志组/日志流：将为您自动选择默认日志组（k8s-log-{集群ID}）和默认的日志流（stdout-{集群ID}）。 自定义日志组/日志流：可在下拉框选择任意日志组和日志流。 日志组：云日志服务进行日志管理的
用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。 云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可
选择“控制面审计日志”页签，查看集群中的审计日志。关于该页面的操作详情，请参见LTS用户指南。 图3 通过CCE控制台查看目标集群控制面审计日志 通过LTS控制台查看目标集群控制面审计日志 登录LTS控制台，选择“日志管理”页面。 通过集群ID查到对应的日志组，单击该日志组名称，查看日志流。详情请参见LTS用户指南。
给您的各种日志统计分析等功能。具体操作，请参见通过云原生日志采集插件采集容器日志。 （不推荐）支持收集容器日志到应用运维管理服务AOM。具体操作，请参见通过ICAgent采集容器日志（不推荐）。 支持收集CCE集群控制平面组件日志和Kubernetes审计日志，将日志从CCE控制
如何收集CCE集群中节点的日志？ 节点日志路径 CCE节点日志文件如下表所示。 表1 节点日志列表 日志名称 路径 kubelet日志 v1.21及以上版本集群：/var/log/cce/kubernetes/kubelet.log v1.19及以下版本集群：/var/paas/
航栏中选择“日志中心”。 选择“控制面组件日志”页签，单击右上角“配置控制面组件日志”，在“配置控制面组件日志”中修改日志配置。 图5 关闭控制面组件日志 选择是否开启各个组件日志，并单击“确定”。 关闭集群控制面组件日志后，原有的日志流将不再更新日志，但已有的日志不会被删除，因此可能会产生LTS日志费用。
收集容器日志 通过云原生日志采集插件采集容器日志 通过ICAgent采集容器日志（不推荐） 父主题： 日志中心
gress的日志采集策略。创建完成后，您可前往“日志中心”页面，选择“插件日志”页签，即可查看该插件上报到云日志服务（LTS）的日志。 图4 查看日志 步骤三：查看NGINX Ingress控制器插件日志 登录CCE控制台，进入一个已有的集群，在左侧导航栏中选择“日志中心”。 选
云原生日志采集 插件介绍 云原生日志采集插件（log-agent）是基于开源fluent-bit和opentelemetry构建的云原生日志、K8s事件采集插件。log-agent支持基于CRD的日志采集策略，可以根据您配置的策略规则，对集群中的容器标准输出日志、容器文件日志、节点
日志中心 日志中心概述 收集容器日志 采集Kubernetes事件 采集NGINX Ingress访问日志 采集控制面组件日志 采集Kubernetes审计日志 父主题： 云原生观测
图”查看日志统计图。若上报的日志组日志流不是默认日志组日志流，则单击“全局日志查询”页签，选择上报的日志组和日志流后进行查看。 图10 查看日志统计 根据统计图中的柱状图，计算每秒上报的日志量，检查是否超过当前规格的日志采集性能。 若超过当前规格的日志采集性能，可尝试增加log-
和opentelemetry构建的云原生日志采集插件。log-agent支持基于CRD的日志采集策略，可以根据您配置的策略规则，对集群中的容器标准输出日志、容器文件日志、节点日志及K8s事件日志进行采集与转发。 父主题： 插件版本发布记录
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
云审计服务支持的CCE操作列表 CCE通过云审计服务（Cloud Trace Service，简称CTS）为您提供云服务资源的操作记录，记录内容包括您从云管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。 表1 云审计服务支持的CCE操作列表 操作名称 资源类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
