本文介绍如何接入容器运行时日志。
前提条件
-
已开通可观测监控Prometheus版 。
-
若使用 RAM 用户接入,需要授予
AliyunCloudMonitorFullAccess系统策略。
费用说明
-
指标接入会产生企业云监控实时导出费用及可观测监控Prometheus费用。
-
日志接入按日志服务SLS计费。
数据接入
-
登录云监控2.0控制台,选择目标工作空间后,在左侧导航栏单击接入中心,单击容器运行时日志开始接入。
-
根据实际需求在下拉列表中选择观测对象。
-
接入配置,配置完成后单击确定:
-
接入名称:在同一个接入策略中唯一。
-
开启采集容器运行时日志:是否采集运行时日志。
-
采集运行时-进程:是否开启采集运行时-进程日志。
-
采集运行时-文件:是否开启采集运行时-文件日志。
-
存储目标:日志存储目标。
-
-
容器运行时日志基于 eBPF采集,实时采集文件访问、进程活动等信息。接入成功后,可在实体探索查看接入的实体及相关可观测数据。
存储策略说明
接入容器运行时日志后,云监控会创建对应的 SLS Store 和 Prometheus 实例用于存储对应可观测数据。
|
数据类型 |
默认存储位置 |
备注 |
|
指标 |
Prometheus 实例:RegionShare:{{workspaceName}}:{{regionId}} |
无 |
|
日志 |
SLS Project:K8s-log-{集群ID} SLS Logstore:runtime_security, |
可以自定义存储目标。 |
卸载或修改接入策略
如果期望取消或修改容器运行时日志的接入,可以在接入中心的接入管理页,找到对应的接入策略,进行编辑或删除。
该文章对您有帮助吗?