You need to enable JavaScript to run this app.
导航
【产品变更】容器日志键值索引字段变更说明
最近更新时间:2024.06.27 14:31:43首次发布时间:2023.03.07 15:49:02

为了更好地支持容器日志采集能力,容器服务(VKE)将升级 log-collector 组件。升级组件后,容器日志键值索引字段将发生变更,会对所有涉及日志查询的功能(例如日志查询、日志仪表盘、日志告警等)产生影响。

说明

  • 如果您从未在任何集群中安装过 log-collector 组件,则本次变更对您无影响。
  • log-collector 组件需要您手动升级或安装,如不进行升级或安装,则采集的容器日志键值索引不会发生变化。
  • 此次变更不影响容器实时日志功能,不涉及 Kubernetes 事件、审计等日志功能,仅影响容器服务和日志服务结合的容器日志相关功能。
  • log-collector 组件升级记录,请参见 log-collector

容器日志键值索引字段变更详情

说明

VKE Pod 的容器日志键值索引字段,会按如下说明变更。VCI Pod 的容器日志键值索引字段详情,请参见 VCI【产品变更】

容器日志键值索引字段有无变化字段说明
旧版本(v1.2.0 之前版本)新版本(v1.2.0 以及后续版本)
cluster_idcluster_idPod 所属集群 ID。
__source____source__日志源服务器的 IP 地址。
host_iphost_ipPod 所属主机 IP,即节点 IP。
container_source__container_source__有变化日志源。
namespace__namespace__有变化Pod 所属命名空间名称。
pod_ip__container_ip__有变化Pod(容器组)IP。
pod_name__ pod_name__有变化Pod 名称。
pod_uid__ pod_uid__有变化Pod 的唯一标识。
container_name__container_name__有变化容器名称。
image_name__image_name__有变化镜像名称。
content__content__有变化日志内容。

变更影响

日志查询

此次升级影响容器日志的控制台查询、API 查询、告警查询、仪表盘查询等操作。

说明

此次升级涉及的键值索引变更字段,不支持跨升级时间点的查询分析。如有跨升级时间点的查询诉求,请提交 日志服务工单咨询

  • 如需查询 log-collector 组件 v1.2.0 版本之前的历史数据,应使用旧版本字段名称,且数据的时间范围为升级前的任意时间段。示例如下:
    pod_ip:"172.**.**.**" |select count(*) AS num
    
  • 如需查询 log-collector 组件 v1.2.0 版本(含)之后的新日志,应使用新版本的字段名称,且数据的时间范围为升级后的任意时间段。示例如下:
    __container_ip__:"172.**.**.**" |select count(*) AS num
    
  • 内置元数据字段的检索,例如__pod_name__,需要通过__pod_name__: "*****"格式进行检索,不支持全文关键字检索。

费用说明

此次升级不涉及新增费用。