如何从OpenShift路由器(HAProxy)获取访问日志及调试代理运行

我来帮你搞定OpenShift HAProxy路由器看不到用户流量日志的问题，下面是几个经过验证的调试步骤：

1. 检查路由器的日志级别配置 #

默认情况下，OpenShift路由器的info级日志只会输出重载、健康检查这类系统信息，不会记录用户访问日志。你可以先确认当前的日志配置：

• 执行命令查看路由器的DeploymentConfig详情：

  oc get dc router -n default -o yaml
  

• 在输出的环境变量部分，查找ROUTER_LOG_LEVEL参数。如果它的值是info，那就是导致看不到流量日志的原因之一。

2. 查看HAProxy的实际运行配置 #

路由器的日志行为最终由容器内的HAProxy配置文件控制，你可以直接进入容器查看：

• 先获取路由器的Pod名称：

  oc get pods -n default | grep router
  

• 进入目标Pod的容器：

  oc rsh <你的-router-pod名称> -n default
  

• 查看HAProxy的主配置文件（通常路径为/var/lib/haproxy/conf/haproxy.cfg），检查是否包含log指令，确认访问日志的输出目标（比如syslog或者本地文件）。

3. 检查容器内的本地日志文件 #

很多时候，HAProxy的访问日志会被写入容器内的本地文件，而不是输出到stdout（也就是oc logs能捕获的流）。进入容器后，你可以检查这些常见路径：

• /var/log/haproxy/access.log
• /var/log/haproxy.log
• 用tail -f命令实时查看日志内容，比如：

  tail -f /var/log/haproxy/access.log
  

4. 修改路由器配置启用访问日志 #

如果确认是配置问题，你可以调整路由器的DeploymentConfig来开启访问日志：

• 编辑路由器的DeploymentConfig：

  oc edit dc router -n default
  

• 在spec.template.spec.containers[0].env部分，添加或修改以下环境变量（根据你的OpenShift版本调整，部分版本可能用ROUTER_ENABLE_ACCESS_LOGS=true）：

  - name: ROUTER_LOG_LEVEL
    value: "debug"
  

• 保存配置后，路由器会自动重新部署，此时再用oc logs查看，应该就能看到用户的请求/响应流量日志了。

5. 验证路由规则的有效性 #

如果调整日志配置后还是看不到流量，可能是路由规则没有正确匹配用户请求：

• 查看项目内的路由列表：

  oc get routes -n <你的项目名称>
  

• 用describe命令查看路由的详细状态，确认路由是否关联了正确的服务，以及HOST是否和用户访问的地址一致：

  oc describe route <你的路由名称> -n <你的项目名称>
  

内容的提问来源于stack exchange，提问作者Slavik Muz