：Nginx Ingress訪問日誌分析與監控

方式一：通過ACK控制台開啟

1. 登入Container Service管理主控台，在左側導覽列選擇叢集。

2. 在叢集列表頁面，單擊目的地組群名稱，然後在左側導覽列，選擇營運管理 > 組件管理。

3. 在組件管理頁面，單擊網路頁簽，找到Nginx Ingress Controller組件，然後在組件所在卡片的右下角單擊，選擇開啟日誌，最後根據頁面提示完成日誌開啟。

方式二：通過命令列開啟

日誌採集配置針對ACK進行了CRD擴充，您可以直接部署AliyunLogConfig的CRD配置，Log Controller會自動建立Log Service相關採集配置和報表資源。

1. 建立設定檔k8s-nginx-ingress.yaml，YAML檔案完整範例如下。

   apiVersion: log.alibabacloud.com/v1alpha1
   kind: AliyunLogConfig
   metadata:
     # 配置名稱，不能夠重名。
     name: k8s-nginx-ingress
     # 命名空間，放置於ingress controller所在命名空間，請按需修改。
     namespace: kube-system
   spec:
     # logstore名稱。
     logstore: nginx-ingress
     # 產品Code，請勿更改。
     productCode: k8s-nginx-ingress
     # 詳細配置。
     logtailConfig:
       inputType: plugin
       # logtail配置名稱，需要和metadata.name保持一致。
       configName: k8s-nginx-ingress
       inputDetail:
         plugin:
           inputs:
             - type: service_docker_stdout
               detail:
                 IncludeLabel: # docker容器中的標籤資訊。
                   # 容器名稱為nginx-ingress-controller。
                   # 如果配置多個ingress controller請注意預防日誌重複採集，詳細請閱讀注意事項中IncludeLabel釋義。
                   io.kubernetes.container.name: nginx-ingress-controller
                 Stderr: true
                 Stdout: true
           processors:
             - type: processor_regex # 使用Regex提取欄位。
               detail:
                 KeepSource: false
                 Keys: # 提取出的欄位名稱，按照順序排列。
                   - client_ip
                   - x_forward_for
                   - remote_user
                   - time
                   - method
                   - url
                   - version
                   - status
                   - body_bytes_sent
                   - http_referer
                   - http_user_agent
                   - request_length
                   - request_time
                   - proxy_upstream_name
                   - upstream_addr
                   - upstream_response_length
                   - upstream_response_time
                   - upstream_status
                   - req_id
                   - host
                   - proxy_alternative_upstream_name
                 NoKeyError: true
                 NoMatchError: true
                 # 提取欄位使用的Regex。符合該格式的日誌，會將每個擷取的群組中內容映射到對應的欄位上。
                 Regex: ^(\S+)\s-\s\[([^]]+)]\s-\s(\S+)\s\[(\S+)\s\S+\s"(\w+)\s(\S+)\s([^"]+)"\s(\d+)\s(\d+)\s"([^"]*)"\s"([^"]*)"\s(\S+)\s(\S+)+\s\[([^]]*)]\s(\S+?(?:,\s\S+?)*)\s(\S+?(?:,\s\S+?)*)\s(\S+?(?:,\s\S+?)*)\s(\S+?(?:,\s\S+?)*)\s(\S+)\s*(\S*)\s*\[*([^]]*)\]*.*
                 SourceKey: content

2. 執行以下命令，部署AliyunLogConfig的CRD配置。

   kubectl apply -f k8s-nginx-ingress.yaml