Alibaba Cloud Service Mesh：啟用控制平面日誌採集和日誌警示（新版）

啟用控制平面日誌採集

1. 登入ASM控制台，在左側導覽列，選擇服務網格 > 網格管理。

2. 在網格管理頁面，單擊目標執行個體名稱，然後在左側導覽列，選擇可觀測管理中心 > 日誌中心。

3. 在日誌中心頁面，單擊控制平面日誌頁簽，選擇建立Project或使用已有Project，進行相關配置，然後單擊啟用控制平面日誌採集，在確認對話方塊，單擊確定。

   將日誌採集到Log ServiceSLS後，您可以進行以下操作。

   • 通過控制台查看控制平面日誌。具體操作，請參見查看控制平面日誌。

   • 啟用基於日誌的警示，及時發現控制平面問題。具體操作，請參見配置控制平面日誌警示。

查看控制平面日誌

啟用控制平面日誌採集後，由於託管側的日誌被採集到Log ServiceSLS中，您可以通過Log ServiceSLS控制台或服務網格ASM控制台整合的日誌瀏覽介面，查看或檢索控制平面日誌。

配置控制平面日誌警示

啟用控制平面日誌採集後，您可以配置控制平面日誌警示。

1. 登入ASM控制台，在左側導覽列，選擇服務網格 > 網格管理。

2. 在網格管理頁面，單擊目標執行個體名稱，然後在左側導覽列，選擇可觀測管理中心 > 日誌中心。

3. 在日誌中心頁面，單擊控制平面日誌頁簽，然後在左上方，單擊警示設定。

4. 在控制面日誌警示設定對話方塊，按需選擇行動策略，單擊開啟警示，然後在重要提示對話方塊，單擊確認。

   行動策略定義了當警示發生時如何進行通知，支援服務網格ASM內建行動策略和自訂行動策略兩種類型。服務網格ASM的內建行動策略預設未設定任何通知渠道，您可以單擊表徵圖，根據引導進入阿里雲Log Service警示中心進行設定。若警示觸發，您可以參考警示處理建議對警示進行處理。

配置警示通知人

您可以配置SLS服務網關內建行動策略，設定警示通知接收人，通知模板等。

1. 登入Log Service控制台。

2. 在Project列表地區，單擊目標Project名稱，然後在左側導覽列，單擊警示。

3. 在警示中心頁面，單擊通知對象 > 使用者組管理。

4. 在使用者組管理頁簽，單擊SLS 服務網格內建使用者組右側操作列下的修改。

5. 在修改使用者組對話方塊，在待新增成員地區選中目標成員，單擊表徵圖，將目標成員添加到已新增成員地區，然後單擊確認。

觸發警示通知樣本

1. 登入ASM控制台，在左側導覽列，選擇服務網格 > 網格管理。

2. 在網格管理頁面，單擊目標執行個體名稱，然後在左側導覽列，選擇ASM網關 > 網關規則，然後單擊使用YAML建立。

3. 在建立頁面，選中目標命名空間和任意情境模板，配置YAML。

   本文以default命名空間為例，佈建服務網關，YAML樣本如下：

   apiVersion: networking.istio.io/v1beta1
   kind: Gateway
   metadata:
     name:  gateway-test
     namespace: default
   spec:
     selector:
       istio: ingressgateway
     servers:
       - hosts:
           - '*console.aliyun.com'
         port:
           name: https
           number: 443
           protocol: HTTPS
         tls:
           credentialName: not-existing-credential
           mode: SIMPLE

4. 查看警示通知。

   1. 登入ASM控制台，在左側導覽列，選擇服務網格 > 網格管理。

   2. 在網格管理頁面，單擊目標執行個體名稱，然後在左側導覽列，選擇可觀測管理中心 > 日誌中心。

   3. 在日誌中心頁面，單擊控制平面日誌，搜尋ACK ERROR，查看警示資訊。

      如果您配置了警示通知人的郵箱地址，可以在郵箱中查看警示通知。

警示處理建議