Google 会使用 AI 技术将内容翻译成您偏好的语言。AI 翻译可能包含错误。

管理流日志

使用流日志将网络流量元数据（包括 5 元组）以可查询日志的形式保存在 Google Distributed Cloud (GDC) 网闸隔离配置的可观测性堆栈中。使用这些日志可以：

了解组织中特定服务的流量。
了解并识别 Kubernetes 工作负载的网络健康问题。
验证 Kubernetes 网络政策。

流日志是一项基于开源 Hubble 项目的 GDC 功能：https://github.com/cilium/hubble。使用 Networking API 中的 FlowLog 资源配置流日志。

准备工作

您必须获得授权才能通过 GDC 控制台管理或查看流日志。如需管理流日志，请让您的 IAM 组织管理员为您授予 Flow Log Admin (flowlog-admin) 角色。如需仅查看现有流日志，请让您的 IAM 组织管理员为您授予 Flow Log Viewer (flowlog-viewer) 角色。

如需了解如何通过 GDC 控制台设置角色绑定，请参阅授予对资源的访问权限。
在信息中心内查询和查看流日志之前，您必须先获取对监控实例的访问权限。如需了解详情，请参阅查询和查看指标。

创建流日志

创建流日志，以保存按一组给定规范过滤的网络流量元数据。

创建包含协议和端点过滤条件的流日志

创建一个名为 example-flowlog.yaml 且包含以下内容的文件：

apiVersion: networking.gdc.goog/v1
kind: FlowLog
metadata:
  name: "FLOW_LOG_NAME"
  namespace: "platform"
spec:
  filters:
    - l4Protocols:
        - udp
      endpoint:
        ports:
          - 53
  lifetime:
    duration: "12h"

将 FLOW_LOG_NAME 替换为所选的流日志名称。

在此示例中，流日志会捕获端口 53 上的所有 UDP 流量（例如 DNS 流量）。它会在对象创建 12 小时后停止记录日志。

创建流日志对象：
```
kubectl --kubeconfig MANAGEMENT_API_SERVER apply -f example-flowlog.yaml
```
将 MANAGEMENT_API_SERVER 替换为可用区级 Management API 服务器的 kubeconfig 路径。

注意：FlowLog 对象必须在 platform 命名空间中创建。

通过检查 Status 字段，验证 FLOW_LOG_NAME 值是否已正确协调，以及日志记录过程是否已启动：

kubectl --kubeconfig MANAGEMENT_API_SERVER describe -n platform FLOW_LOG_NAME

状态示例：

Status:
  Clusters:
    Cluster:  org-1-infra-cluster
    Conditions:
      Last Transition Time:  2024-01-19T01:46:11Z
      Message:
      Observed Generation:   1
      Reason:                ResourcesPropagated
      Status:                True
      Type:                  Propagated
    Name:                    cilium-flowlog-config
    Namespace:               kube-system
    Node:                    org-1-infra
    Cluster:                 user-vm-1-cluster
    Conditions:
      Last Transition Time:  2024-01-19T01:46:11Z
      Message:
      Observed Generation:   1
      Reason:                ResourcesPropagated
      Status:                True
      Type:                  Propagated
    Name:                    cilium-flowlog-config
    Namespace:               kube-system
    Node:                    user-vm-1
    Cluster:                 user-vm-2-cluster
    Conditions:
      Last Transition Time:  2024-01-19T01:46:11Z
      Message:
      Observed Generation:   1
      Reason:                ResourcesPropagated
      Status:                True
      Type:                  Propagated
    Name:                    cilium-flowlog-config
    Namespace:               kube-system
    Node:                    user-vm-2
  Conditions:
    Last Transition Time:  2024-01-18T19:17:53Z
    Message:
    Observed Generation:   1
    Reason:                Active
    Status:                True
    Type:                  Logging
    Last Transition Time:  2024-01-19T01:46:11Z
    Message:
    Observed Generation:   1
    Reason:                ResourcesPropagated
    Status:                True
    Type:                  Propagated
    Last Transition Time:  2024-01-18T19:17:53Z
    Message:
    Observed Generation:   1
    Reason:                Succeeded
    Status:                True
    Type:                  Reconciled
  Start Time:              2024-01-18T19:17:53Z
  End Time:              2024-01-18T20:17:53Z

此示例输出包含以下条件：

Propagated：流日志配置已发送到集群 user-vm-1、user-vm-2 和 org-1-infra。
Reconciled：已在集群 user-vm-1、user-vm-2 和 org-1-infra 上成功对流日志进行编程。
Logging：流日志未过期或未停用，未遇到任何错误，并且如果过滤条件与流匹配，则可能会生成日志。
Start Time 和 End Time 表示作业于 19:17:53 启动，并于 20:17:53 过期。

为了使此流日志能够成功生成日志条目，Propagated、Reconciled 和 Logging 条件必须全部为 true。

修改流日志

如需修改现有流日志，请修改 example-flowlog.yaml 文件中创建的流日志对象定义，然后再次应用：

kubectl --kubeconfig MANAGEMENT_API_SERVER apply -f example-flowlog.yaml

在监控信息中心内查看流日志

打开操作日志信息中心。如需了解详情，请参阅查询操作日志。
将标识符下拉值设置为 network-flow-logs，然后点击添加 JSON 解析器，并为查询提供以下值：{identifier="network-flow-logs"} | json：
点击运行查询。这会显示已保存的流日志条目：
使用过滤条件可进一步细化结果。例如，为集群下拉菜单提供值 user-vm-1，以便仅查看从 user-vm-1 集群收集的流：
浏览流日志条目，展开条目以查看详细信息，并根据需要使用快捷图标添加更多标签过滤条件。在此示例中，我们希望按来源 IP 地址进一步过滤流：
点击 + 快捷图标，按特定元数据字段过滤流。