如何从 OpenShift 路由器 (HAProxy) 获取访问日志？

Question

如何从 openshift 路由器 (HAproxy) 获取访问日志。

我尝试使用此命令：

$ oc project default 
$ oc logs router-1-g...

我得到了输出：

I0129 09:47:17.125616       1 router.go:554] Router reloaded:
 - Checking http://localhost:80 ...
 - Health check ok : 0 retry attempt(s).
I0129 09:47:54.356142       1 router.go:554] Router reloaded:
 - Checking http://localhost:80 ...
 - Health check ok : 0 retry attempt(s).

但是没有关于用户流量（客户端/服务器请求/响应）的信息。

请就如何调试此代理的工作方式给我建议？

Answer 1

在 Openshift >=4.5 上，您可以通过编辑 ingresscontroller 并添加以下 .spec.logging 来实现此目的（请参见下文，包括日志格式示例）：

apiVersion: operator.openshift.io/v1
kind: IngressController
metadata:
  name: default
  namespace: openshift-ingress-operator
spec:
  logging:
    access:
      destination:
        type: Container
      # % formats see here: http://cbonte.github.io/haproxy-dconv/2.0/configuration.html#8.2.3
      httpLogFormat: log_source="haproxy-default" log_type="http" c_ip="%ci" c_port="%cp"
        req_date="%tr" fe_name_transport="%ft" be_name="%b" server_name="%s" res_time="%TR"
        tot_wait_q="%Tw" Tc="%Tc" Tr="%Tr" Ta="%Ta" status_code="%ST" bytes_read="%B"
        bytes_uploaded="%U" captrd_req_cookie="%CC" captrd_res_cookie="%CS" term_state="%tsc"
        actconn="%ac" feconn="%fc" beconn="%bc" srv_conn="%sc" retries="%rc" srv_queue="%sq"
        backend_queue="%bq" captrd_req_headers="%hr" captrd_res_headers="%hs" http_request="%r"

该解决方案基于https://access.redhat.com/solutions/3250781。
Openshift 3.x 也有一个解决方案。

您可以通过执行“oc logs -n openshift-ingress <your-router-pod-name> -c logs”来访问日志。

还可以将这些日志直接发送到系统日志服务器：

apiVersion: operator.openshift.io/v1
kind: IngressController
metadata:
  name: default
  namespace: openshift-ingress-operator
spec:
  logging:
    access:
      destination:
        type: Syslog
        syslog:
          address: 1.2.3.4
          port: 10514
      # % formats see here: http://cbonte.github.io/haproxy-dconv/2.0/configuration.html#8.2.3
      httpLogFormat: log_source="haproxy-default" log_type="http" c_ip="%ci" c_port="%cp"
        req_date="%tr" fe_name_transport="%ft" be_name="%b" server_name="%s" res_time="%TR"
        tot_wait_q="%Tw" Tc="%Tc" Tr="%Tr" Ta="%Ta" status_code="%ST" bytes_read="%B"
        bytes_uploaded="%U" captrd_req_cookie="%CC" captrd_res_cookie="%CS" term_state="%tsc"
        actconn="%ac" feconn="%fc" beconn="%bc" srv_conn="%sc" retries="%rc" srv_queue="%sq"
        backend_queue="%bq" captrd_req_headers="%hr" captrd_res_headers="%hs" http_request="%r"

Answer 2

您需要将路由器指向系统日志服务器以调试输出。默认不输出访问日志。您正在看到 Go 进程的日志。

我前段时间创建了一个rsyslog 容器来帮助调试自定义路由器的问题。这将记录到标准输出，仅用于调试目的。按照自述文件中的说明在默认项目中部署它。如果您需要任何进一步的帮助，请大声喊叫。