Istio启用网格访问日志
在IstioOperator中,通过MeshConfig启用
accessLogFile 访问日志的日志文件路径,例如/dev/stdout,空值表示禁用该日志;
accessLogFormat 访问日志的日志格式,空值表示使用默认的日志格式;
accessLogEncoding 访问日志编码格式,支持TEXT和JSON两种,默认为TEXT;
通过Telemetry API启用
可以实现更为精细粒度的控制,例如,仅在指定的名称空间,甚至是仅在特定的工作负载上启用
配置示例
meshConfig:
outboundTrafficPolicy:
mode: REGISTRY_ONLY
accessLogFile: /dev/stdout
accessLogEncoding: JSON
defaultConfig:
proxyMetadata: {}
proxyStatsMatcher:
inclusionRegexps:
- ".*circuit_breakers.*"
inclusionPrefixes:
- "upstream_rq_retry"
- "upstream_cx"
istioctl apply -f profile-demo.yaml
查看日志,即时生效
kubectl logs $POD -c istio-proxy