Simple Log Service：使用前須知

資產詳情

• 專屬Project和Logstore

  重要

  • 在關閉組件日誌功能前，請勿刪除相關的Log ServiceProject和Logstore，否則將無法正常推送日誌到Log Service。

  • 若您曾開通過按寫入資料量計費模式，則系統預設建立計費模式為按寫入資料量計費的專屬Logstore。若您需要切換至按使用功能計費模式，可修改Logstore配置。具體操作，請參見管理Logstore。

  • 主控執行個體控制平面組件日誌及審計日誌

    • 如果您在開啟主控執行個體平面組件日誌和審計日誌功能時，選擇使用已有Project，則系統將在該Project下產生如下專屬的Logstore。

    • 如果您在開啟主控執行個體平面組件日誌和審計日誌功能時，選擇建立Project，則系統將在主控執行個體所在地區產生一個名為k8s-log-主控執行個體ID的Project，以及在該Project下產生如下專屬的Logstore。

      Logstore	組件	說明
      apiserver-主控執行個體ID	kube-apiserver	用於儲存kube-apiserver組件日誌。 kube-apiserver組件是暴露Kubernetes API介面的控制平面組件。更多資訊，請參見kube-apiserver。
      kcm-主控執行個體ID	kube-controller-manager	用於儲存kube-controller-manager組件日誌。 kube-controller-manager組件是Kubernetes叢集內部的管理控制中心，內嵌了Kubernetes發布版本中核心的控制鏈路。更多資訊，請參見kube-controller-manager。
      application-controller-主控執行個體ID	application-controller	用於儲存application-controller組件日誌。 application-controller組件負責ACK One應用下發。
      cluster-operator-主控執行個體ID	cluster-operator	用於儲存cluster-operator組件日誌。 cluster-operator組件負責叢集的關聯與解除關聯操作。
      audit-主控執行個體ID	所有組件	用於儲存所有組件審計日誌。

  • GitOps控制面日誌與審計日誌

    開啟GitOps控制面日誌與審計日誌功能後，系統將在主控執行個體所在地區產生一個名為k8s-log-主控執行個體ID的Project，並在該Project中建立一個名為gitops-argocd-logstore的Logstore。

• 專屬儀錶盤

  儀錶盤	說明
  Kubernetes CVE安全風險	用於展示當前叢集中可能包含的Kubernetes CVE安全風險，包括Kubernetes CVE-2022-3294安全風險、Kubernetes CVE-2022-3172 安全風險和Kubernetes CVE-2022-3162 安全風險。
  KubernetesAuto Scaling審計	用於展示KubernetesAuto Scaling相關的資源資訊，包括標準HPA擴容執行個體數、標準HPA縮容執行個體數、CronHPA擴容執行個體數、CronHPA縮容執行個體數等。
  Kubernetes網路原則審計	用於展示Kubernetes網路原則相關的資訊，包括NetworkPolicy、操作軌跡等。
  Kubernetes節點Action Trail	用於展示Kubernetes節點的操作資訊，包括活躍節點、建立節點、刪除節點、更新節點操作帳號等。
  Kubernetes審計中心概覽	用於展示Kubernetes審計資訊，包括事件總數、公網訪問次數、非法訪問次數、建立事件數目、刪除事件數目等。
  Kubernetes資源操作概覽	用於展示Kubernetes資源的操作資訊，包括Deployment、StatefulSet、CronJob、DaemonSet、Job、Pod、Service、Ingress、ConfigMap、Secret、PersistentVolumeClaim、Role、ClusterRole、RoleBinding、ClusterRoleBinding等資源的建立、更新、刪除和訪問資料。
  Kubernetes資源操作詳細列表	用於展示資源操作的詳細列表資訊，包括資源建立列表、資源更新列表、資源訪問列表、資源刪除列表等。
  Kubernetes帳號Action Trail	用於以帳號維度展示Kubernetes的操作資訊，包括資源建立數、資源修改數、操作軌跡等。

費用說明

• 目前，ACK One不針對日誌收取費用。

• 當Logstore的計費模式為按使用功能計費時，ACK One將日誌推送到Log Service後，Log Service將根據儲存空間、讀取流量、請求數量、資料加工、資料投遞等進行收費。更多資訊，請參見按使用功能計費模式計費項目。

• 當Logstore的計費模式為按寫入資料量計費時，ACK One將日誌推送到Log Service後，Log Service將根據原始寫入資料量等進行收費。更多資訊，請參見按寫入資料量計費模式計費項目。