简介：随着微服务的风行，微服务的架构也在一直的倒退演进，Spring Cloud 与 Dubbo为代表的微服务开发框架也失去了遍及和落地；在云原生时代，无侵入的服务网格（Service Mesh）开始走向成熟，绝对于传统微服务架构，服务网格具备可察看性、流量管制、安全性三大劣势。服务网格将之前服务治理中的复杂性从利用中分离出来，将这些复杂性放到了服务代理中，包含流量管制，断路，服务发现，安全性，可观测性等；开发时利用只须要关怀业务性能实现，让责任划分变得更加分明。

1. 前言

随着微服务的风行，微服务的架构也在一直的倒退演进，Spring Cloud 与 Dubbo为代表的微服务开发框架也失去了遍及和落地；在云原生时代，无侵入的服务网格（Service Mesh）开始走向成熟，绝对于传统微服务架构，服务网格具备可察看性、流量管制、安全性三大劣势。服务网格将之前服务治理中的复杂性从利用中分离出来，将这些复杂性放到了服务代理中，包含流量管制，断路，服务发现，安全性，可观测性等；开发时利用只须要关怀业务性能实现，让责任划分变得更加分明。

阿里云服务网格是阿里云提供的全托管式服务网格平台，兼容Istio。在可观测性方面，与SLS深度集成，提供了日志采集、可视化、告警一站式可察看性解决方案。本文次要介绍介绍服务网格新推出的管制面日志采集和告警配置，同时也会涵盖数据面拜访日志的采集和可视化；将来数据面的拜访日志的告警也将推出更多内置告警规定，实现能够在SLS上一站式进行告警治理。

2. 阿里云服务网格（ASM）介绍

阿里云服务网格（Alibaba Cloud Service Mesh，简称ASM）提供一个全托管式的服务网格平台，兼容社区Istio开源服务网格，用于简化服务的治理，包含服务调用之间的流量路由与拆分治理、服务间通信的认证平安以及网格可观测性能力，从而极大地加重开发与运维的工作累赘。

ASM中的管制立体组件齐全有阿里云托管，兼容Istio，用户只须要挂住业务利用的开发部署。 对于ACK托管集群，专有集群，Serverless集群，混合云或者多云场景，提供统一的流量管制，平安和可观测性治理，管制立体外围组件由阿里云托管，最大限度升高用户资源的开销和运维老本。

在可观测性方面，ASM反对应用SLS管制立体和数据立体的日志，并提供了内置的仪表盘及告警，将来将减少更多内置告警的内置告警规定，借助SLS弱小的告警治理和告诉性能，用户能够更加对ASM的运行状态更加理解，并及时取得告警告诉以进行下一步操作。

3. SLS告警介绍

日志服务SLS是云原生观测与剖析平台，为Log、Metric、Trace等数据提供大规模、低成本、实时的平台化服务。日志服务提供一站式数据采集、加工、查问与剖析、可视化、告警、生产与投递等性能。

SLS告警是一站式的告警监控、降噪、事务管理、告诉分派的智能运维平台。SLS告警的外围性能组件主包含数据存储，告警监控，告警治理，口头治理和凋谢告警几个子系统。

SLS告警起源次要包含自定义告警，零碎内置告警和凋谢告警。各类告警源产生告警后，告警会发送给告警管理系统，通过告警管理系统，用户能够进行合并，克制，静默等解决；而后告警会到告诉管理系统，在告诉治理中，能够设置依据不同的告警属性将将告诉分派到不同的告诉渠道。

4. ASM可观测性日志采集及可视化

ASM可观测性的日志次要包含管制立体和数据立体的日志：

  • 管制立体日志ASM提供了基于SLS的告警性能；
  • 数据立体日志次要包含入口网关日志，Envoy Access Log，在数据立体日志中ASM提供了基于SLS的内置仪表盘性能。

4.1. 数据立体入口网关日志采集及可视化

接入数据立体入口网关日志能够参考服务网格接入入口网关日志。次要包含装置日志服务组件和采集配置，实现采集后，在ASM控制台内嵌了入口网关概览、入口网关拜访核心、入口网关监控核心三个仪表盘。


4.2. Envoy Access Log采集及可视化

接入Envoy Access Log能够参考应用日志服务采集数据立体入口网关日志，次要步骤包含装置日志服务组件和采集配置，实现采集后能够在ASM控制台查看拜访日志监控核心和拜访日志具体记录。

4.3. 管制立体日志采集及告警

ASM反对将管制立体的日志采集到SLS，而后依据日志进行告警配置，接下来着重介绍下如何开启管制面日志采集及告警。

4.3.1 在ASM控制台开启告警

在ASM控制台，找到关怀的服务网格实例，点击进入，启用管制立体日志采集的开关，如图所示：

点击告警设置，在告警弹出框中抉择口头策略，能够默认抉择“SLS服务网格内置口头策略”，而后开启告警。

4.3.2 在SLS控制台配置告警告诉人

在SLS控制台首页，页面上方找到日志利用，点击“告警管理中心”

点击全局配置

在右边菜单找到用户治理->用户组治理，点击右侧批改按钮，在SLS服务网关内置用户组中增加相应的联系人，即可接管告警产生后的告诉。


告警管理中心是SLS下基于业务的对立智能告警运维平台，能够在全局配置->告诉策略->口头策略中找到“SLS服务网关内置口头策略”，点击批改能够查看其告警告诉接管人，告诉模板等。

在接管到告警后，能够依据告警中的内容提醒进行一些解决倡议。

5. 总结

本文次要形容了如果在阿里云服务网格中开启数据面拜访日志及管制面日志，并且简略介绍了数据面日志中的内置仪表盘和管制面日志的告警配置。借助SLS告警，用户能够一站式的进行告警的治理，能够无效的提供运维效率。目前SLS反对了ASM管制面日志告警，将来，在ASM数据面日志采集和可视化根底上，SLS将提供更多的内置告警规定，在ASM控制台能够实现一键开启内置告警规定，欠缺服务网格可观测性的闭环，用户也能够在SLS上实现对立的告警治理，敬请期待。

原文链接
本文为阿里云原创内容，未经容许不得转载。