如何在GKE中查看网络请求日志及捕获应用请求响应信息？

一、在Node.js应用中手动添加日志记录 #

这是最直接的方式，GCP日志默认仅采集应用主动输出的日志，你需要在调用Intuit API的逻辑里显式记录请求头、请求体和响应头：

示例（以Axios为例） #

如果你的Node应用用Axios发起请求，可添加请求/响应拦截器自动记录相关信息：

const axios = require('axios');

// 请求拦截器：记录请求信息
axios.interceptors.request.use(config => {
  console.log('Intuit API 请求详情:', {
    url: config.url,
    method: config.method,
    headers: config.headers,
    data: config.data
  });
  return config;
}, error => {
  console.error('请求错误:', error);
  return Promise.reject(error);
});

// 响应拦截器：记录响应信息
axios.interceptors.response.use(response => {
  console.log('Intuit API 响应详情:', {
    status: response.status,
    statusText: response.statusText,
    headers: response.headers,
    data: response.data
  });
  return response;
}, error => {
  if (error.response) {
    console.error('响应错误详情:', {
      status: error.response.status,
      headers: error.response.headers,
      data: error.response.data
    });
  }
  return Promise.reject(error);
});

// 你的cleanData函数及请求逻辑
function cleanData() {
  // ...数据处理逻辑
  axios.post('https://api.intuit.com/xxx', processedData)
    .then(res => { /* 处理响应 */ })
    .catch(err => { /* 处理错误 */ });
}

修改代码后重新部署GKE应用，就能在GCP控制台日志中看到这些请求/响应的详细信息。

二、使用Sidecar代理捕获流量（无需修改应用代码） #

如果不想改动应用代码，可给GKE Pod注入Sidecar代理（比如Envoy），通过代理捕获所有进出Pod的网络流量，并将请求/响应的头和内容输出到日志：

• 在Deployment的YAML中添加Envoy容器，配置访问日志格式，包含请求方法、URL、请求头、响应头、请求体（按需）等字段。
• Envoy的日志会自动被GCP Logging Agent采集，你可在GCP日志控制台通过过滤resource.type="k8s_container"和container_name="envoy"查看流量日志。

三、在Pod内抓包分析（临时排查用） #

如果只是临时排查问题，可直接在运行应用的Pod中执行tcpdump抓包，导出后本地分析：

1. 进入Pod的应用容器：

   kubectl exec -it <你的Pod名称> -c <应用容器名称> -- /bin/bash
   

2. 安装tcpdump（容器未预装时）：

   apt-get update && apt-get install -y tcpdump
   

3. 针对Intuit API域名抓包：

   tcpdump -i any host api.intuit.com -w /tmp/intuit-traffic.pcap
   

4. 将抓包文件导出到本地：

   kubectl cp <你的Pod名称>:/tmp/intuit-traffic.pcap ./intuit-traffic.pcap
   

5. 用Wireshark等工具打开pcap文件，即可查看所有请求/响应的头和内容。

内容的提问来源于stack exchange，提问作者dev01