Service Mesh Envoy 存取記錄

應用程式 (Envoy Sidecar) 在服務網格上收到要求時產生稽核記錄，記錄格式如下。

JSON 表示法

{
  "bytes_sent": string,
  "x_forwarded_for": string,
  "severity_text": string,
  "observed_time_unix_nano": integer,
  "user_agent": string,
  "x_request_id": string,
  "start_time": string,
  "upstream_local_address": string,
  "connection_termination_details": string,
  "severity_number": integer,
  "resource": {
    object
  },
  "x_envoy_upstream_service_time": string,
  "response_code_details": string,
  "upstream_host": string,
  "duration": string,
  "upstream_cluster": string,
  "upstream_transport_failure_reason": string,
  "authority": string,
  "username": string,
  "protocol": string,
  "route_name": string,
  "requested_server_name": string,
  "method": string,
  "time_unix_nano": integer,
  "bytes_received": string,
  "path": string,
  "response_flags": string,
  "x_goog_api_client": string,
  "body": {
    object
  },
  "downstream_local_address": string,
  "downstream_remote_address": string,
  "response_code": string
}

欄位
bytes_sent	string 內文中傳送的位元組數。如果是 WebSocket 連線，則也包括回應標頭中傳送的位元組。例如 "46259"。
x_forwarded_for	string 用戶端對伺服器發出要求時所造訪的 IP 位址。例如 "10.200.0.1"。
severity_text	string 記錄項目的嚴重性等級相關資訊。這可能是空值。
observed_time_unix_nano	integer 記錄項目收集時間的 UNIX Epoch 紀元時間 (以奈秒為單位)。例如 1668556781041333000。
user_agent	string 這個軟體會擷取、轉譯網頁內容，並協助使用者與網頁內容互動。也指使用網路技術實作的使用者介面。例如 "Mozilla/5.0 (X11; Linux x86_64; rv:102.0) Gecko/20100101 Firefox/102.0"。
x_request_id	string 單一要求的專屬 ID。例如 "a4cadca4-662f-4a9c-af63-39a5b3275d8b"。
start_time	string 要求開始時間，精確至毫秒。例如 "2022-11-15T23:59:41.041Z"。
upstream_local_address	string 上游連線的本機位址。如果是 IP 位址，則包含位址和通訊埠。例如 "127.0.0.6:42179"。
connection_termination_details	string Envoy 終止連線的其他原因。這可能是空值。
severity_number	integer 記錄項目的嚴重性等級。例如 0。
resource	object 產生記錄項目的 Envoy 資源屬性。這些屬性位於物件的鍵/值組合中。例如，假設使用者要求系統 將文字從英文翻譯成法文 { "log_name": string, "cluster_name": string, "node_name": string, "zone_name": string }
x_envoy_upstream_service_time	string 上游主機處理要求所花的時間 (以毫秒為單位)。例如 "0"。
response_code_details	string 回應代碼的額外資訊，例如設定者 (上游或 Envoy) 和原因。例如 "via_upstream"。
upstream_host	string 上游主機的網址。例如 "10.253.132.163:80"。
duration	string 從開始時間到最後一個位元組輸出為止，要求的總時間長度 (以毫秒為單位)。例如 "4"。
upstream_cluster	string 上游主機所屬的叢集。例如 "inbound|80||"。
upstream_transport_failure_reason	string 如果上游連線因傳輸通訊端而失敗，系統會提供傳輸通訊端的失敗原因。這個欄位的格式取決於設定的上游傳輸通訊端。例如 "SSLV3_ALERT_CERTIFICATE_EXPIRED"。
authority	string 目標 URI 中的主機和通訊埠資訊。例如 "console.zone1.google.gdch.test"。
username	string 發出要求的使用者身分。例如 "[e-mail]"。
protocol	string 要求的通訊協定類型。例如 "HTTP/1.1"。
route_name	string 路線名稱。例如 "default"。
requested_server_name	string 在安全資料傳輸層 (SSL) 連線通訊端上設定的伺服器名稱指示 (SNI) 值。例如 "outbound_.80_._.fleet-admin-platform-admin-ui.gpc-system.svc.cluster.local"。
method	string 方法名稱。例如 "GET"。
time_unix_nano	integer 記錄項目收集時間的 UNIX Epoch 紀元時間 (以奈秒為單位)。例如 1668556781041333000。
bytes_received	string 主體中收到的位元組數。例如 "0"。
path	string HTTP 要求的路徑。例如 "/metrics"。
response_flags	string 回應或連線的其他詳細資料 (如有)。例如 "UH (no healthy upstream hosts)"。
x_goog_api_client	string API 用戶端身分識別資訊。這可能是空值。
body	object 要求主體。這可能是空值。
downstream_local_address	string 下游連線的本機位址。如果是 IP 位址，則包含位址和通訊埠。例如 "10.253.132.163:80"。
downstream_remote_address	string 下游連線的遠端位址。如果是 IP 位址，則包含位址和通訊埠。例如 "10.200.0.1:0"。
response_code	string HTTP 回應代碼。 可能的值包括： "200" (成功) "403" (禁止要求) "500" (錯誤)