本文介绍如何接入容器运行时日志。
前提条件
已开通可观测监控Prometheus版 。
若使用 RAM 用户接入,需要授予
AliyunCloudMonitorFullAccess系统策略。
费用说明
指标接入会产生企业云监控实时导出费用及可观测监控Prometheus费用。
日志接入按日志服务SLS计费。
数据接入
登录云监控2.0控制台,选择目标工作空间后,在左侧导航栏单击接入中心,单击容器运行时日志开始接入。
根据实际需求在下拉列表中选择观测对象。
接入配置,配置完成后单击确定:
接入名称:在同一个接入策略中唯一。
开启采集容器运行时日志:是否采集运行时日志。
采集运行时-进程:是否开启采集运行时-进程日志。
采集运行时-文件:是否开启采集运行时-文件日志。
存储目标:日志存储目标。
容器运行时日志基于 eBPF采集,实时采集文件访问、进程活动等信息。接入成功后,可在实体探索查看接入的实体及相关可观测数据。
存储策略说明
接入容器运行时日志后,云监控会创建对应的 SLS Store 和 Prometheus 实例用于存储对应可观测数据。
数据类型 | 默认存储位置 | 备注 |
指标 | Prometheus 实例:RegionShare:{{workspaceName}}:{{regionId}} | 无 |
日志 | SLS Project:K8s-log-{集群ID} SLS Logstore:runtime_security, | 可以自定义存储目标。 |
卸载或修改接入策略
如果期望取消或修改容器运行时日志的接入,可以在接入中心的接入管理页,找到对应的接入策略,进行编辑或删除。
该文章对您有帮助吗?