分析和监控CoreDNS日志

方式一：通过ACK控制台开启

1. 登录容器服务管理控制台，在左侧导航栏选择集群。

2. 在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择运维管理 > 日志中心。

3. 在日志中心页面，单击网络组件日志页签，然后单击开始安装。

   控制台会自动安装相关组件，开启CoreDNS日志服务。

方式二：通过命令行开启

日志采集配置针对ACK进行了自定义资源CRD扩展，您可以直接部署AliyunLogConfig的CRD配置，Log Controller会自动创建日志服务相关采集配置和报表资源。关于如何创建自定义资源AliyunLogConfig的具体步骤，请参见管理自定义资源。

重要

下述配置只针对默认CoreDNS中的日志格式生效。如果您自定义了CoreDNS的日志格式，请修改上述CRD配置中的正则表达式Regex部分。

关于自定义CoreDNS的日志格式的更多信息，请参见log。

关于更详细的日志采集流程及采集配置，请参见通过DaemonSet-CRD方式采集容器日志。

1. 创建YAML文件k8s-coredns-log.yaml，YAML文件完整样例如下。

   apiVersion: log.alibabacloud.com/v1alpha1
   kind: AliyunLogConfig
   metadata:
     #     Your config name, must be unique in you k8s cluster.
     name: k8s-coredns-log
     namespace: kube-system
   spec:
     # logstore name to upload log
     logstore: coredns-log
     # logtail config detail
     productCode: k8s-coredns
     logtailConfig:
       inputType: plugin
       # logtail config name, should be same with [metadata.name]
       configName: k8s-coredns-log
       inputDetail:
         plugin:
           inputs:
           - type: service_docker_stdout
             detail:
               IncludeLabel:
                 io.kubernetes.container.name: coredns
               Stderr: true
               Stdout: true
           processors:
           - type: processor_regex
             detail:
               KeepSource: false
               KeepSourceIfParseError: true
               Keys:
               - level
               - remote
               - port
               - id
               - type
               - class
               - name
               - proto
               - size
               - do
               - bufsize
               - rcode
               - rflags
               - rsize
               - duration
               NoKeyError: true
               NoMatchError: false
               FullMatch: false
               Regex: \[([^]]+)]\s([^:]+):(\S+)\s+-\s+(\S+)\s+"(\S+)\s+(\S+)\s+(\S+)\s+(\S+)\s+(\S+)\s+(\S+)\s+([^"]+)"\s+(\S+)\s+(\S+)\s+(\S+)\s+([\d\.]+).*
               SourceKey: content
           - type: processor_regex
             detail:
               KeepSource: false
               KeepSourceIfParseError: true
               Keys:
               - error
               - rcode
               - name
               - type
               - errorMsg
               NoKeyError: false
               NoMatchError: false
               FullMatch: false
               Regex: \[ERROR]\s+(plugin/errors):\s+(\S)+\s+(\S+)\s+([^:]*):\s+(.*)
               SourceKey: content

2. 执行以下命令，开启CoreDNS日志服务。

   kubectl apply -f k8s-coredns-log.yaml