监控集群性能并查看日志

您可以使用许多可用的监控或日志记录工具在 Amazon EKS 中观察数据。您的 Amazon EKS 日志数据可以流式传输到 AWS 服务或合作伙伴工具来进行数据分析。AWS Management Console 中提供有很多服务，它们提供数据来对您的 Amazon EKS 问题进行排查。您还可以使用 AWS 支持的开源解决方案来监控 Amazon EKS 基础设施。

在 Amazon EKS 控制台的左侧导航窗格中选择集群后，您可以通过选择集群名称和可观测性选项卡，来查看集群运行状况和详细信息。要查看有关部署到集群的任何现有 Kubernetes 资源的详细信息，请参阅 在 AWS Management Console中查看 Kubernetes 资源。

监控是保持 Amazon EKS 和您的 AWS 解决方案的可靠性、可用性和性能的重要方面。我们建议您从您的 AWS 解决方案的所有部分收集监控数据。这样，您可以更轻松地调试出现的多点故障。在开始监控 Amazon EKS 之前，请确保您的监控计划可以解决以下问题。

Amazon EKS 上的监控和日志记录

Amazon EKS 提供了用于监控和日志记录的内置工具。对于支持的版本，通过可观测性仪表板，您可以了解集群的性能。它可帮助您进行快速检测、排除故障和修复问题。除了监控功能外，它还包括基于控制面板审计日志的列表。Kubernetes 控制面板公开了许多指标，这些指标也可以在控制台之外抓取。

控制面板日志记录记录对集群的所有 API 调用、审计信息，以捕获哪些用户对集群执行了哪些操作，以及基于角色的信息。有关更多信息，请参阅 AWS 规范性指导中的 Amazon EKS 的日志记录和监控。

Amazon EKS 控制层面日志记录将审计和诊断日志直接从 Amazon EKS 控制层面提供到您账户中的 CloudWatch Logs。这些日志可让您轻松地保护和运行您的集群。您可以选择您需要的确切的日志类型，日志将作为日志流发送到 CloudWatch 中每个 Amazon EKS 集群的组。有关更多信息，请参阅 将控制面板日志发送到 CloudWatch Logs。

level=info msg="mapping IAM role" groups="[]" role="arn:aws:iam::111122223333:role/XXXXXXXXXXXXXXXXXX-NodeManagerRole-XXXXXXXX" username="eks:node-manager"

Amazon EKS 与 AWS CloudTrail 集成，后者是在 Amazon EKS 中提供用户、角色或 AWS 服务所采取操作的记录的服务。CloudTrail 将 Amazon EKS 的所有 API 调用作为事件捕获。这些捕获包括来自 Amazon EKS 控制台的调用和对 Amazon EKS API 操作的代码调用。有关更多信息，请参阅 日志 API 调用作为 AWS CloudTrail 事件。

Kubernetes API 服务器公开了大量可用于监控和分析的指标。有关更多信息，请参阅 使用 Prometheus 监控集群指标。

要配置自定义 Amazon CloudWatch Logs 的 Fluent Bit，请参阅《Amazon CloudWatch 用户指南》中的设置 Fluent Bit。

Amazon EKS 监控和日志记录工具

Amazon Web Services 为您提供了各种可用于监控 Amazon EKS 的工具。您可以配置一些工具来设置自动监控，但有些工具需要手动调用。我们建议您在环境和现有工具集允许的范围内尽量实现监控任务自动化。

下表介绍了各种监控工具选项。

下表介绍了各种日志记录工具选项。