You need to enable JavaScript to run this app.
导航
容器服务
  • 文档首页
    • /
  • 容器服务

【产品变更】容器日志键值索引字段变更说明

最近更新时间：2024.03.07 17:36:37

首次发布时间：2023.03.07 15:49:02

我的收藏

为了更好地支持容器日志采集能力，容器服务（VKE）将升级 log-collector 组件。升级组件后，容器日志键值索引字段将发生变更，会对所有涉及日志查询的功能（例如日志查询、日志仪表盘、日志告警等）产生影响。

说明

  • 如果您从未在任何集群中安装过 log-collector 组件，则本次变更对您无影响。
  • log-collector 组件需要您手动升级或安装，如不进行升级或安装，则采集的容器日志键值索引不会发生变化。
  • 此次变更不影响容器实时日志功能，不涉及 Kubernetes 事件、审计等日志功能，仅影响容器服务和日志服务结合的容器日志相关功能。
  • log-collector 组件升级记录，请参见 log-collector。

容器日志键值索引字段变更详情

说明

VKE Pod 的容器日志键值索引字段，会按如下说明变更。VCI Pod 的容器日志键值索引字段详情，请参见 VCI【产品变更】。

容器日志键值索引字段有无变化字段说明
旧版本（v1.2.0 之前版本）新版本（v1.2.0 以及后续版本）
cluster_idcluster_id无Pod 所属集群 ID。
__source____source__无日志源服务器的 IP 地址。
host_iphost_ip无Pod 所属主机 IP，即节点 IP。
namespace__namespace__有变化Pod 所属命名空间名称。
pod_ip__container_ip__有变化Pod（容器组）IP。
pod_name__ pod_name__有变化Pod 名称。
pod_uid__ pod_uid__有变化Pod 的唯一标识。
container_name__container_name__有变化容器名称。
image_name__image_name__有变化镜像名称。
content__content__有变化日志内容。

变更影响

日志查询

此次升级影响容器日志的控制台查询、API 查询、告警查询、仪表盘查询等操作。

说明

此次升级涉及的键值索引变更字段，不支持跨升级时间点的查询分析。如有跨升级时间点的查询诉求，请提交 日志服务工单咨询。

  • 如需查询 log-collector 组件 v1.2.0 版本之前的历史数据，应使用旧版本字段名称，且数据的时间范围为升级前的任意时间段。示例如下：
    pod_ip:"172.**.**.**" |select count(*) AS num
  • 如需查询 log-collector 组件 v1.2.0 版本（含）之后的新日志，应使用新版本的字段名称，且数据的时间范围为升级后的任意时间段。示例如下：
    __container_ip__:"172.**.**.**" |select count(*) AS num
  • 内置元数据字段的检索，例如__pod_name__，需要通过__pod_name__: "*****"格式进行检索，不支持全文关键字检索。

费用说明

此次升级不涉及新增费用。