Alauda Service Mesh
简体中文

Gateway 操作

目录

介绍

Gateway 操作提供全面的监控和日志功能，确保入口网关的稳定性能。它解决了：

  • 实时健康状态可视化的难题
  • 通过智能阈值减少告警疲劳
  • 事后分析需求
  • 合规审计要求

核心价值：主动维护与快速故障排查

功能

  • 自动刷新的指标监控面板
  • 内置告警策略（CPU/内存）
  • 多级日志详细度控制
  • 访问日志模式分析
  • 历史事件追踪

优势

自动化：预配置的监控策略
细粒度：7级日志级别控制
集成性：统一运维中心联动
合规性：审计就绪的访问日志

Gateway 监控

实时指标访问

  1. 导航：Service Mesh > Gateway > Monitoring
  2. 使用控件：
    • 手动刷新：点击
    • 自动刷新：通过 设置间隔
  3. 查看详情：
    • 通过 切换图表曲线
    • 使用 调整阈值

关键监控指标

指标告警阈值描述
CPU 使用率80%（默认）Pod CPU 限额利用率
内存使用率90%（默认）Pod 内存限额利用率
QPS不适用每秒 HTTP 请求数
连接数不适用活跃的 TCP/HTTP 会话数

日志管理

配置步骤

  1. 进入网关详情页
  2. 更新参数：
参数选项影响
访问日志开启/关闭启用请求追踪
日志级别trace-debug-info-warning-error-critical-off日志详细度控制

访问日志分析

示例条目：

2022-10-14 [2022-10-14T09:20:59.000Z] "GET /notfound HTTP/1.1" 404 - via_upstream - "-" 0 10 14 13 "-" "curl/7.29.0" "2f76bda0-f06b-91b0-a96f-5aead910e5d3" "10.11.172.161" "10.10.0.204:80" inbound|80|| 127.0.0.6:41864 10.10.0.204:80 10.44.1.23:37652

关键字段：

字段示例作用
%RESPONSE_CODE%404HTTP 状态码
%DURATION%14ms处理时长
%UPSTREAM_HOST%10.10.0.204:80 后端目标地址
%DOWNSTREAM_REMOTE_ADDRESS%10.44.1.23:37652 客户端来源地址

告警管理

  1. 预配置策略：
    • Pod 健康状态
    • 资源过载利用
  2. 通知设置：
    • 导航：Operations Center > Alert Policies
    • 配置接收者/Webhook

保留与合规

  • 日志保留：通过 Operations Center > Log Strategy 设置
  • 审计追踪：默认保留 6 个月
  • 加密传输：日志传输采用 TLS 1.2 及以上版本