CCE日志中心-华为云

云容器引擎 CCE-收集Kubernetes事件:Kubernetes事件上报应用运维管理（AOM）

Kubernetes事件上报应用运维管理（AOM）自1.3.2版本起，云原生日志采集插件默认会将上报所有Warning级别事件以及部分Normal级别事件到应用运维管理（AOM），上报的事件可用于配置告警。当集群版本为1.19.16、1.21.11、1.23.9或1.25.4及以上时，安装云原生日志采集插件后，事件上报AOM将不再由控制面组件上报，改为由云原生日志采集插件上报，卸载插件后将不再上报事件到AOM。自定义事件上报若已上报的事件不能满足需求，可通过修改配置，修改需要上报到应用运维管理（AOM）的事件。通过控制台配置登录云容器引擎（CCE）控制台，单击集群名称进入集群，选择左侧导航栏的“配置中心”。选择“监控运维配置”页签，在“日志配置”中修改Kubernetes事件上报至AOM的策略。异常事件上报：默认开启，会将所有异常事件上报至AOM。您可以单击“配置黑名单”，将不需要上报的事件添加至黑名单进行管理，其中“事件名称”可通过CCE事件列表查询。普通事件上报：开启后，会将普通事件上报至AOM，系统默认配置了部分需要上报的普通事件。如果您需要自定义上报的事件，可以单击“配置白名单”，将需要上报添加至白名单进行管理，其中“事件名称”可通过CCE事件列表查询。配置修改完成后，单击“确认配置”。通过kubectl配置在集群上执行以下命令，编辑当前的事件采集配置。 kubectl edit logconfig -n kube-system default-event-aom 根据需要修改事件采集配置。 apiVersion: logging.openvessel.io/v1 kind: LogConfig metadata: annotations: helm.sh/resource-policy: keep name: default-event-aom namespace: kube-system spec: inputDetail: #采集端配置 type: event #采集端类型，请勿修改 event: normalEvents: #Normal级别事件采集配置 enable: true #是否开启Normal级别事件采集 includeNames: #需要采集的事件名，不指定则采集所有事件 - NotTriggerScaleUp excludeNames: #不采集的事件名，不指定则采集所有事件 - ScaleDown warningEvents: #Warning级别事件采集配置 enable: true #是否开启Warning级别事件采集 includeNames: #需要采集的事件名，不指定则采集所有事件 - NotTriggerScaleUp excludeNames: #不采集的事件名，不指定则采集所有事件 - ScaleDown outputDetail: type: AOM #输出端类型，请勿修改 AOM: events: - name: DeleteNodeWithNoServer #事件名，必选 nameCn: 废弃节点清理 #事件对应的中文名，不填则上报的事件直接显示英文 resourceType: Namespace #事件对应的资源类型 severity: Major #事件上报到AOM后的事件级别，默认Major。可选值：Critical：紧急；Major：重要；Minor：次要；Info：提示

云容器引擎 CCE 日志中心

云容器引擎 CCE-收集Kubernetes事件:Kubernetes事件上报云日志服务（LTS）

Kubernetes事件上报云日志服务（LTS）集群未安装CCE 云原生日志采集插件安装CCE 云原生日志采集插件时，可通过勾选采集Kubernetes事件，创建默认日志采集策略，采集所有事件上报到LTS。安装方法见：通过云原生日志采集插件采集容器日志。集群已安装CCE 云原生日志采集插件登录云容器引擎（CCE）控制台，单击集群名称进入集群，选择左侧导航栏的“日志中心”。右上角单击“日志采集策略”，将显示当前集群所有上报LTS的日志策略。单击上方“创建日志策略”，输入要采集的配置信息。策略模板：若安装插件时未勾选采集Kubernetes事件，或者删除了对应的日志策略，可通过该方式重新创建默认事件采集策略。图1 创建日志策略事件查看：可直接在“日志中心”页面查看，选择日志策略配置的日志流名称，即可查看上报到云日志服务（LTS）的事件。图2 查看事件

云容器引擎 CCE 日志中心

云容器引擎 CCE-收集Kubernetes审计日志:开启集群控制面审计日志

开启集群控制面审计日志创建集群时开启登录云容器引擎（CCE）控制台。在控制台上方导航栏，单击“购买集群”，填写集群配置并单击“下一步：插件选择”。在“插件选择”页面中，选择安装“云原生日志采集插件”并单击“下一步：插件配置”。在“插件配置”页面中，在“云原生日志采集插件”配置中勾选“kubernetes审计日志”。图1 创建集群时开启集群审计日志单击“下一步：确认配置”完成集群创建。

云容器引擎 CCE 日志中心

云日志服务 LTS-CCE日志K8s事件查询:背景信息

背景信息云容器引擎（Cloud Container Engine，简称CCE）提供高度可扩展的、高性能的企业级Kubernetes集群。借助云容器引擎，您可以在华为云上轻松部署、管理和扩展容器化应用程序。分析网站访问情况登录云日志服务控制台。在左侧导航栏中选择“仪表盘 ”。在仪表盘模板下方，选择“CCE日志K8s事件查询”仪表盘，查看图表详情。 CCE日志K8s事件查询仪表盘中的过滤器说明如下所示：事件等级分为Warning和Normal。事件类型，所关联的查询分析语句如下所示： select distinct("name") 集群ID，所关联的查询分析语句如下所示： select distinct("cluster_id") 命名空间，所关联的查询分析语句如下所示： select distinct("namespace") 名称，所关联的查询分析语句如下所示： select distinct("resource_name") 重要图表说明 CCE日志K8s事件查询仪表盘中重要图表说明如下所示：事件总数，所关联的查询分析语句如下所示： SELECT TIME_FORMAT( "_time_", 'yyyy-MM-dd HH:mm:ss', '' ) as "_time_","total" FROM ( SELECT TIME_CEIL ( __time, 'PT1H' ) AS "_time_", count( 1 ) AS "total" FROM log GROUP BY "_time_" ) 普通事件数，所关联的查询分析语句如下所示： SELECT TIME_FORMAT( "_time_", 'yyyy-MM-dd HH:mm:ss', '' ) as "_time_","total" FROM ( SELECT TIME_CEIL ( __time, 'PT1H' ) AS "_time_", count( 1 ) AS "total" FROM log where "type" = 'Normal' GROUP BY "_time_" ) 警告事件数，所关联的查询分析语句如下所示： SELECT TIME_FORMAT( "_time_", 'yyyy-MM-dd HH:mm:ss', '' ) as "_time_","total" FROM ( SELECT TIME_CEIL ( __time, 'PT1H' ) AS "_time_", count( 1 ) AS "total" FROM log where "type" = 'Warning' GROUP BY "_time_" ) 错误事件数，所关联的查询分析语句如下所示： SELECT TIME_FORMAT( "_time_", 'yyyy-MM-dd HH:mm:ss', '' ) as "_time_","total" FROM ( SELECT TIME_CEIL ( __time, 'PT1H' ) AS "_time_", count( 1 ) AS "total" FROM log where "type" = 'Error' GROUP BY "_time_" ) 重要事件分布，所关联的查询分析语句如下所示： select "name",count(1) as 'total' from log group by "name" 重要事件统计，所关联的查询分析语句如下所示： SELECT "type" as "等级", "name" as "类型", count(1) as "总数", "reason" as "详细内容" from log where "type" != 'Normal' group by "type", "name", "reason" order by "总数" desc Pod重要事件统计，所关联的查询分析语句如下所示： SELECT "type" as "等级", "name" as "类型", count(1) as "总数", "reason" as "详细内容" from log where "type" != 'Normal' and "resource_kind" = 'Pod' group by "type", "name", "reason" order by "总数" desc 最近100条事件，所关联的查询分析语句如下所示： select TIME_FORMAT( __time, 'yyyy-MM-dd HH:mm:ss', '+08:00' ) as "Time","type" as "等级", "name" as "类型", "reason" as "详细

云日志服务 LTS CCE日志中心

云服务器内容精选

CCE日志中心

7*24

备案

专业服务

退订

建议反馈

售前咨询热线