获取 Envoy 访问日志

    • 按照安装指南中的说明安装 Istio。

      如果您安装demo的，则将启用 Egress Gateway和访问日志。

    • 将 sleep 示例应用程序部署为发送请求的测试源。 如果您启用了，运行以下命令部署示例应用程序：

      Zip

      否则，在使用以下命令部署 sleep 应用程序之前，手动注入 sidecar：

      1. $ kubectl apply -f <(istioctl kube-inject -f @samples/sleep/sleep.yaml@)

      您可以使用任何安装了 curl 的 pod 作为测试源。

    • 启动 Httpbin 样例程序。

      如果您启用了 ，通过以下命令部署 httpbin 服务：

      Zip

      否则，您必须在部署 httpbin 应用程序前进行手动注入，部署命令如下：

      1. $ kubectl apply -f <(istioctl kube-inject -f @samples/httpbin/httpbin.yaml@)

    修改 istio 配置文件:

    1. $ istioctl manifest apply --set values.global.proxy.accessLogFile="/dev/stdout"

    您也可以通过设置 accessLogEncoding 为 JSON 或 TEXT 来在两种格式之间切换。

    这三种参数也可以通过安装选项来进行配置:

    • global.proxy.accessLogFile
    • global.proxy.accessLogEncoding
    • global.proxy.accessLogFormat

    1. 检查 sleep 的日志:

      1. $ kubectl logs -l app=sleep -c istio-proxy

    2. 检查 httpbin 的日志:

      1. $ kubectl logs -l app=httpbin -c istio-proxy
      2. [2019-03-06T09:31:27.360Z] "GET /status/418 HTTP/1.1" 418 - "-" 0 135 5 2 "-" "curl/7.60.0" "d209e46f-9ed5-9b61-bbdd-43e22662702a" "httpbin:8000" "127.0.0.1:80" inbound|8000|http|httpbin.default.svc.cluster.local - 172.30.146.73:80 172.30.146.82:38618 outbound_.8000_._.httpbin.default.svc.cluster.local

    请注意，与请求相对应的信息分别出现在源（sleep）和目标（httpbin）的 Istio 代理日志中。您可以在日志中看到 HTTP 动词(GET)、HTTP 路径(/status/418)、响应码(418) 和其他。

    关闭 sleep 和 服务:

    Zip

    2. configmap "istio" replaced