如何查看HashiCorp Nomad中作业的来源信息？

有几种方法可以获取作业的提交IP和方式，以下是具体实现：

1. 启用审计日志（推荐方案） #

Nomad的审计日志会自动记录所有API层面的操作细节，包括作业提交的来源IP、操作类型、发起者信息，这是最可靠的自动追踪方式。

• 配置步骤：
  修改Nomad Agent的配置文件（通常为nomad.hcl），添加审计模块：

  audit {
    enabled = true
    log_path = "/var/log/nomad/audit.log" # 可自定义日志存储路径
    format = "json" # JSON格式便于后续用工具解析
  }
  

  重启Nomad Agent后，审计日志会开始生成。
• 查询方式：
  审计日志中event_type为Job.Register的条目对应作业提交操作，你可以用jq工具过滤目标作业的记录：

  cat /var/log/nomad/audit.log | jq '. | select(.event_type == "Job.Register" and .payload.job_id == "你的作业ID")'
  

  结果里的remote_address字段就是提交请求的IP地址，通过request_path和auth_method可以判断提交方式（比如GUI本质是调用HTTP API，CLI提交也会对应API端点请求）。

2. 手动添加作业元数据 #

如果需要临时追踪特定作业的来源，可以在提交时手动嵌入元数据：

• CLI提交时添加元数据：

  nomad job run -meta submit_source=cli -meta submit_ip=$(curl -s ifconfig.me) your-job.hcl
  

• API提交时，在作业定义的Meta字段中加入相关信息：

  job "example" {
    meta {
      submit_source = "api"
      submit_ip = "192.168.1.100"
    }
    # 其他作业配置...
  }
  

  之后通过nomad job info <作业ID>就能查看这些自定义元数据。这种方式依赖提交者主动配置，无法自动追溯历史作业。

3. 临时开启Debug日志（不推荐长期使用） #

如果只是临时排查问题，可以开启Nomad的Debug日志，它会记录HTTP请求的详细信息：

• 修改配置文件：

  log_level = "DEBUG"
  

  重启Agent后，日志中会出现包含remote addr和请求路径的条目，对应作业提交的API请求（比如/v1/jobs）。但Debug日志量极大，会影响性能，不建议长期启用。

内容的提问来源于stack exchange，提问作者Execut1on