Logging degli eventi dei criteri di rete

Per controllare le connessioni consentite e negate, verificare le policy di rete e risolvere i problemi relativi al traffico bloccato nei cluster utente di Google Distributed Cloud, puoi attivare il logging delle policy di rete. Questo documento mostra dove sono archiviati i log sui nodi del cluster e quale strumento utilizzare per esportarli. Per scoprire come configurare gli eventi registrati e la formattazione dei log, consulta Utilizzo del logging delle policy di rete.

Panoramica

Le policy di rete sono firewall a livello di pod che specificano il traffico di rete che i pod possono inviare e ricevere. I log delle policy di rete registrano gli eventi delle policy di rete. Puoi registrare tutti gli eventi o configurare il logging in modo selettivo in base ai seguenti criteri:

  • Connessioni consentite.
  • Connessioni rifiutate.
  • Connessioni consentite da policy specifiche.
  • Connessioni ai pod in spazi dei nomi specifici negate.

Prima di iniziare

Il logging delle policy di rete è supportato nei cluster utente che utilizzano Dataplane V2. Puoi attivare Dataplane V2 durante la creazione di un nuovo cluster utente utilizzando il campo enableDataplaneV2 nel file di configurazione del cluster utente.

Abilita il logging

Il logging delle policy di rete non è abilitato per impostazione predefinita. Per informazioni su come attivare il logging e selezionare gli eventi da registrare, consulta Configurazione del logging delle policy di rete.

Accedere ai log

I log delle policy di rete generati su ciascun nodo del cluster sono disponibili localmente sui nodi del cluster in /var/log/network/policy_actiontimestamp.log. Un nuovo file di log con timestamp viene creato quando il file di log corrente raggiunge i 10 MB. Vengono memorizzati fino a cinque file di log precedenti.

Esportazione dei log

Ti consigliamo di utilizzare Fluent Bit per esportare i log dai nodi del cluster. Fluent Bit è un processore e forwarder di log open source che supporta l'esportazione in Cloud Logging e in molti altri sink di dati.

Passaggi successivi