监视和记录数据

  • 项目

适用于：Azure Stack HCI 22H2 上的 AKS、Windows Server 上的 AKS

本文介绍如何监视 Azure Kubernetes 服务 (AKS) 部署，以及如何收集由 Azure Arc 启用的 AKS 中的日志记录数据。了解如何使用 Prometheus 和 设置和访问本地监视，以及如何使用 、 Fluent BitKibana 和 (EFK) 收集和查看日志Elasticsearch。Graphana

有两种类型的监视和日志记录解决方案可用，如下表所述：

解决方案 Azure 连接性 支持和服务 成本 部署
Azure Monitor 需要使用 Azure Arc for Kubernetes 将 Kubernetes 群集连接到 Azure。 Microsoft 提供的全面支持和服务。 需要注册 Azure Monitor 服务。 使用 Azure Arc 监视群集。
本地监视和日志记录 不需要 Azure 连接。 由 Microsoft (作为开源软件提供支持，没有支持协议或 SLA) 、社区和/或外部供应商。 依赖于供应商。 客户驱动。 请参阅 使用本地监视监视群集。

若要将 Azure Monitor 与 Kubernetes 群集配合使用，请参阅 Azure Monitor 概述。

使用本地监视

在生产环境中运行应用时，监视群集上控制平面节点和工作负载的运行状况、性能和资源使用情况至关重要。 建议使用的监视解决方案包括以下两个工具：

  • Prometheus 是一个监视和警报工具包，可用于监视容器化工作负载。 Prometheus 适用于各种类型的收集器和代理，用于收集指标并将其存储在你可查询数据和查看报表的数据库中。 使用 AKS Arc 可以轻松部署 Prometheus，本文稍后将对此进行介绍。
  • Grafana 工具用于在 Grafana 仪表板上查看、查询和可视化指标。 你还可将 Grafana 配置为使用 Prometheus 作为数据源。 必须使用 AKS Arc 拥有自己的 Grafana 许可副本。

监视解决方案概述

作为 Arc 启用的 AKS 中的 Prometheus 解决方案的一部分，将部署并自动配置以下组件：

该部署基于公开提供的 Kube-Prometheus-stack Helm 图表，该图表已扩展为支持 Windows 导出程序，并保护 Prometheus 和代理之间的指标抓取。 部署 Prometheus 解决方案后，节点导出程序在每个 Linux 节点上运行，Windows 导出程序在每个 Windows 节点上运行。

注意

由于 Prometheus 运算符、Prometheus 和 Kube 状态指标组件仅在 Linux 上受支持，因此必须在 AKS 群集中至少预配一个 Linux 节点才能部署此解决方案。

Prometheus 解决方案抓取的对象和终结点包括以下项：

  • 用于收集 Kubernetes 提供的各种指标的 Kube 状态指标
  • Kubernetes API 服务器
  • Kubelet
  • 用于收集 Linux 节点指标的 Node 导出程序
  • 用于收集 Windows 节点指标的 Windows 导出程序

若要查看 AKS Arc 中提供的 Grafana 仪表板，请参阅 AKS Arc 中提供的 Grafana 仪表板。

使用 PowerShell 部署监视解决方案

本部分介绍可用于在工作负载群集上部署监视的两个选项。

选项 1：在创建工作负载群集时部署监视解决方案

若要启用监视，请在使用 New-AksHciCluster 创建工作负荷群集时提供 -enableMonitoring 参数，如以下示例所示：

New-AksHciCluster -name mynewcluster -enableMonitoring

使用以下配置安装监视：

  • 预配用来存储指标 (storageSizeGB) 的永久性卷的大小为 100 GB.
  • 收集的指标 (retentionTimeHours) 的保留时间为 240 小时（或 10 天）。

选项 2：在现有工作负载群集上部署监视解决方案

运行 Install-AksHciMonitoring 命令，在现有工作负载群集上部署监视解决方案，如下所示：

Install-AksHciMonitoring -Name mycluster -storageSizeGB 100 -retentionTimeHours 240

参数 -storageSizeGB 设置预配为存储指标的永久性卷的大小，参数 -retentionTimeHours 设置所收集指标的保留时间。

监视解决方案安装在名为 的 monitoring 单独命名空间中，并使用名为 的 monitoring-scStorageClass。 Prometheus 在内部终结点上公开，该终结点只能在 http://akshci-monitoring-prometheus-svc.monitoring:9090 上的群集中访问。

使用 PowerShell 卸载监视解决方案

运行 Uninstall-AksHciMonitoring PowerShell 命令以卸载 AKS Arc 监视解决方案，如下所示：

Uninstall-AksHciMonitoring -Name <target cluster name>

卸载过程会删除所有内容，包括命名空间、StorageClass 以及永久性卷的实际数据和指标。

部署 Grafana 并将其配置为使用 Prometheus

可以按照任何指南部署公开提供的 Grafana。 还可以查看 Microsoft 的部署指南以 使用 Grafana，其中详细介绍了如何部署和配置 Grafana 以将其连接到 AKS Prometheus 实例。 此 GitHub 页面还介绍了如何添加 Microsoft 为 Arc 启用的 AKS 提供的 Grafana 仪表板。

本地日志记录

日志记录对于故障排除和诊断至关重要。 AKS Arc 中的日志记录解决方案基于 Elasticsearch、Fluent Bit 和 Kibana (EFK) 。 这些组件都部署为容器：

  • Fluent Bit 是日志处理器和转发器，用于从不同源收集数据和日志。 然后，它会将它们格式化、统一并存储在 Elasticsearch 中。
  • Elasticsearch 是一个分布式搜索和分析引擎，可以集中存储日志以实现快速搜索和数据分析。 
  • Kibana 在 Web 仪表板上提供交互式可视化效果。 利用此工具，你可以查看和查询存储在 Elasticsearch 中的日志，然后通过图形和仪表板将其可视化。

若要设置本地日志记录解决方案，请参阅设置日志记录以访问 Kibana 所需的步骤。 本文包括了在整个群集中收集、聚合和查询容器日志所需的所有组件。

有关高级配置步骤，请参阅 Windows 日志记录。

后续步骤