启用控制平面日志采集和日志告警（新版）

启用控制平面日志采集

1. 登录ASM控制台，在左侧导航栏，选择服务网格 > 网格管理。

2. 在网格管理页面，单击目标实例名称，然后在左侧导航栏，选择可观测管理中心 > 日志中心。

3. 在日志中心页面，单击控制平面日志页签，选择新建Project或使用已有Project，进行相关配置，然后单击启用控制平面日志采集，在确认对话框，单击确定。

   将日志采集到日志服务SLS后，您可以进行以下操作。

   • 通过控制台查看控制平面日志。具体操作，请参见查看控制平面日志。

   • 启用基于日志的告警，及时发现控制平面问题。具体操作，请参见配置控制平面日志告警。

查看控制平面日志

启用控制平面日志采集后，由于托管侧的日志被采集到日志服务SLS中，您可以通过日志服务SLS控制台或服务网格ASM控制台集成的日志浏览界面，查看或检索控制平面日志。

配置控制平面日志告警

启用控制平面日志采集后，您可以配置控制平面日志告警。

1. 登录ASM控制台，在左侧导航栏，选择服务网格 > 网格管理。

2. 在网格管理页面，单击目标实例名称，然后在左侧导航栏，选择可观测管理中心 > 日志中心。

3. 在日志中心页面，单击控制平面日志页签，然后在左上角，单击告警设置。

4. 在控制面日志告警设置对话框，按需选择行动策略，单击开启告警，然后在重要提示对话框，单击确认。

   行动策略定义了当告警发生时如何进行通知，支持服务网格ASM内置行动策略和自定义行动策略两种类型。关于行动策略的配置方法，请参见行动策略。服务网格ASM的内置行动策略默认未设置任何通知渠道，您可以单击图标，根据引导进入阿里云日志服务告警中心进行设置。若告警触发，您可以参考告警处理建议对告警进行处理。

配置告警通知人

您可以配置SLS服务网关内置行动策略，设置告警通知接收人，通知模板等。

1. 登录日志服务控制台。

2. 在Project列表区域，单击目标Project名称，然后在左侧导航栏，单击告警。

3. 在告警中心页面，单击通知对象 > 用户组管理。

4. 在用户组管理页签，单击SLS 服务网格内置用户组右侧操作列下的修改。

5. 在修改用户组对话框，在待添加成员区域选中目标成员，单击图标，将目标成员添加到已添加成员区域，然后单击确认。

触发告警通知示例

1. 登录ASM控制台，在左侧导航栏，选择服务网格 > 网格管理。

2. 在网格管理页面，单击目标实例名称，然后在左侧导航栏，选择ASM网关 > 网关规则，然后单击使用YAML创建。

3. 在创建页面，选中目标命名空间和任意场景模板，配置YAML。

   本文以default命名空间为例，配置服务网关，YAML示例如下：

   apiVersion: networking.istio.io/v1beta1
   kind: Gateway
   metadata:
     name:  gateway-test
     namespace: default
   spec:
     selector:
       istio: ingressgateway
     servers:
       - hosts:
           - '*console.aliyun.com'
         port:
           name: https
           number: 443
           protocol: HTTPS
         tls:
           credentialName: not-existing-credential
           mode: SIMPLE

4. 查看告警通知。

   1. 登录ASM控制台，在左侧导航栏，选择服务网格 > 网格管理。

   2. 在网格管理页面，单击目标实例名称，然后在左侧导航栏，选择可观测管理中心 > 日志中心。

   3. 在日志中心页面，单击控制平面日志，搜索ACK ERROR，查看告警信息。

      如果您配置了告警通知人的邮箱地址，可以在邮箱中查看告警通知。

告警处理建议