本页面介绍如何在 Anthos Clusters on VMware 用户集群中启用网络政策日志记录功能，以及如何导出日志。如需了解如何配置记录哪些事件以及如何配置日志的格式设置，请参阅使用网络政策日志记录功能。
概览
网络政策是 Pod 级层的防火墙；它们指定允许 Pod 发送和接收的网络流量。网络政策日志会记录网络政策事件。您可以记录所有事件，也可以根据以下条件选择性地配置日志记录：
- 允许的连接。
- 拒绝的连接。
- 特定政策允许的连接。
- 特定命名空间中拒绝的 Pod 连接。
准备工作
使用 Dataplane V2 的用户集群支持网络政策日志记录功能。您可以在创建新用户集群时使用用户集群配置文件中的 enableDataplaneV2 字段来启用 Dataplane V2。
启用日志记录功能
默认情况下，系统不会启用网络政策日志记录功能。如需了解如何启用日志记录和选择要记录的事件，请参阅配置网络政策日志记录。
访问日志
系统会在集群节点本地提供每个集群节点上生成的网络政策日志 (/var/log/network/policy_actiontimestamp.log)。如果当前日志文件达到 10 MB，则系统会创建一个带有时间戳的新日志文件。系统最多存储之前的五个日志文件。
导出日志
我们建议您使用 Fluent Bit 从集群节点导出日志。Fluent Bit 是一个开源日志处理器和转发器，支持导出到 Cloud Logging 和许多其他数据接收器。
后续步骤
- 了解如何配置网络政策日志记录功能
- 了解如何创建网络政策