搭配使用 Cloud Logging 與 Container-Optimized OS

Container-Optimized OS 內含記錄代理程式，可將部分系統和容器記錄匯出至 Cloud Logging。在 Container-Optimized OS 101 之前，以 x86 為基礎的 Container-Optimized OS 映像檔使用以 fluentd 為基礎的容器化記錄代理程式。Container-Optimized OS 105 開始出貨時，採用了替代記錄代理程式實作項目 fluent-bit。從 Container-Optimized OS 109 開始，fluent-bit 記錄代理程式為預設選項。舊版記錄代理程式 fluentd 將在 Container-Optimized OS 113 中移除。

所有版本的 Arm 架構 Container-Optimized OS 映像檔都會隨附 fluent-bit 記錄代理程式。

啟用記錄代理程式

記錄代理程式預設為停用。建立新執行個體或更新現有執行個體時，即可啟用這項功能。

存取條件

Cloud Logging 提供 IAM 角色，可用於授予適當的存取權。如要在專案中查看記錄，您必須具備 roles/logging.viewer 角色，且應用程式必須有權寫入記錄。如要授予這項權限，請為應用程式的服務帳戶指派 IAM 角色 roles/logging.logWriter。

如要進一步瞭解權限和角色，請參閱預先定義的角色。

建立啟用記錄代理程式的執行個體

gcloud compute instances create instance-name \
    --image image-name \
    --image-project cos-cloud \
    --zone compute-zone \
    --metadata google-logging-enabled=true

選取記錄代理程式

以 x86 為基礎的 Container-Optimized OS 105 和 109 映像檔會隨附兩種記錄代理程式實作方式：fluentd (舊版) 和 fluent-bit。Container-Optimized OS 105 預設使用 fluentd，Container-Optimized OS 109 則預設使用 fluent-bit。您可以使用 google-logging-use-fluentbit 中繼資料項目變更預設行為。

如要在 Container-Optimized OS 105 上使用 fluent-bit 記錄代理程式，請將 google-logging-use-fluentbit 值設為 true。

如要在 Container-Optimized OS 109 上使用 fluentd 記錄代理程式，請將 google-logging-use-fluentbit 值設為 false。

在專案中繼資料中啟用記錄代理程式

從里程碑 97 開始，您可以在專案中繼資料中啟用記錄：

  gcloud compute project-info add-metadata \
    --metadata google-logging-enabled=true

存取記錄檔

gcloud logging read \
"resource.type=gce_instance AND resource.labels.instance_id=instance-id" \
    --limit 10 \
    --format json \
    --freshness 30d