工作负载HTTP流量监控

Question

我创建了一个快速应用程序并部署到。我可以看到那里的工作负载，并使用服务URL访问应用程序。

如何使用状态代码查看交通信息？例如，API使用状态代码(如2xx、4xx、5xx等)命中的次数？

谢谢。

Answer 1

您可以对应用程序进行测试，以便将度量指标导出到普罗米修斯。我建议您使用普罗米修斯算子部署Prometheus，然后将其与nodejs客户端库集成到应用程序中。

如果你想要一个更现成的产品，你也可以看一看Stackdriver监控，但是它不那么灵活。

Answer 2

库伯-阿皮瑟弗执行审计。

基于审计政策，您可以定义应该记录哪些事件以及它们应该包括哪些数据。

None --不要记录符合此规则的事件。

Metadata -日志请求元数据(请求用户、时间戳、资源、动词等)但不是请求或回应机构。

Request -日志事件元数据和请求体，而不是响应体。这不适用于非资源请求。

RequestResponse -日志事件元数据、请求和响应体。这不适用于非资源请求。

可以使用--audit-policy-file标志将带有策略的文件传递给kube。

下面是政策清单的一个示例

若要阅读GKE上的审计日志，请

1)启动API服务器的代理

kubectl proxy

2)卷曲日志文件

curl http://127.0.0.1:8001/logs/kube-apiserver-audit.log