Nginx Ingress访问日志分析与监控

方式一：通过ACK控制台开启

1. 登录容器服务管理控制台，在左侧导航栏选择集群。

2. 在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择运维管理 > 组件管理。

3. 在组件管理页面，单击网络页签，找到Nginx Ingress Controller组件，然后在组件所在卡片的右下角单击，选择开启日志，最后根据页面提示完成日志开启。

方式二：通过命令行开启

日志采集配置针对ACK进行了CRD扩展，您可以直接部署AliyunLogConfig的CRD配置，Log Controller会自动创建日志服务相关采集配置和报表资源。

1. 创建配置文件k8s-nginx-ingress.yaml，YAML文件完整样例如下。

   apiVersion: log.alibabacloud.com/v1alpha1
   kind: AliyunLogConfig
   metadata:
     # 配置名称，不能够重名。
     name: k8s-nginx-ingress
     # 命名空间，放置于ingress controller所在命名空间，请按需修改。
     namespace: kube-system
   spec:
     # logstore名称。
     logstore: nginx-ingress
     # 产品Code，请勿更改。
     productCode: k8s-nginx-ingress
     # 详细配置。
     logtailConfig:
       inputType: plugin
       # logtail配置名称，需要和metadata.name保持一致。
       configName: k8s-nginx-ingress
       inputDetail:
         plugin:
           inputs:
             - type: service_docker_stdout
               detail:
                 IncludeLabel: # docker容器中的标签信息。
                   # 容器名称为nginx-ingress-controller。
                   # 如果配置多个ingress controller请注意预防日志重复采集，详细请阅读注意事项中IncludeLabel释义。
                   io.kubernetes.container.name: nginx-ingress-controller
                 Stderr: true
                 Stdout: true
           processors:
             - type: processor_regex # 使用正则表达式提取字段。
               detail:
                 KeepSource: false
                 Keys: # 提取出的字段名称，按照顺序排列。
                   - client_ip
                   - x_forward_for
                   - remote_user
                   - time
                   - method
                   - url
                   - version
                   - status
                   - body_bytes_sent
                   - http_referer
                   - http_user_agent
                   - request_length
                   - request_time
                   - proxy_upstream_name
                   - upstream_addr
                   - upstream_response_length
                   - upstream_response_time
                   - upstream_status
                   - req_id
                   - host
                   - proxy_alternative_upstream_name
                 NoKeyError: true
                 NoMatchError: true
                 # 提取字段使用的正则表达式。符合该格式的日志，会将每个捕获组中内容映射到对应的字段上。
                 Regex: ^(\S+)\s-\s\[([^]]+)]\s-\s(\S+)\s\[(\S+)\s\S+\s"(\w+)\s(\S+)\s([^"]+)"\s(\d+)\s(\d+)\s"([^"]*)"\s"([^"]*)"\s(\S+)\s(\S+)+\s\[([^]]*)]\s(\S+?(?:,\s\S+?)*)\s(\S+?(?:,\s\S+?)*)\s(\S+?(?:,\s\S+?)*)\s(\S+?(?:,\s\S+?)*)\s(\S+)\s*(\S*)\s*\[*([^]]*)\]*.*
                 SourceKey: content

2. 执行以下命令，部署AliyunLogConfig的CRD配置。

   kubectl apply -f k8s-nginx-ingress.yaml