Informasi logging health check

Anda bisa mendapatkan log health check load balancing saat endpoint berubah status responsivitasnya. Anda dapat menggunakan log pemeriksaan kesehatan untuk hal berikut:

• Men-debug dan memecahkan masalah status respons endpoint secara langsung
• Mendapatkan visibilitas ke status kesehatan endpoint Anda
• Tujuan audit dan kepatuhan

Health check mencatat informasi transisi respons ke Logging. Anda mengaktifkan atau menonaktifkan logging berdasarkan per health check.

Untuk melihat log health check di Logging, Anda harus memastikan bahwa Anda tidak memiliki pengecualian log yang berlaku untuk health check. Untuk petunjuk tentang cara memverifikasi bahwa log GCE Instance Group dan Network Endpoint Group diizinkan, lihat Filter pengecualian.

Mengaktifkan dan menonaktifkan logging

Bagian ini menjelaskan cara mengaktifkan logging pada health check baru atau yang sudah ada, dan cara menonaktifkan logging pada health check yang sudah ada.

Mengaktifkan logging pada health check baru

gcloud compute health-checks create PROTOCOL HEALTH_CHECK_NAME \
    --enable-logging

resource "google_compute_health_check" "health_check_tcp_with_logging" {
  provider = google-beta

  name = "health-check-tcp"

  timeout_sec        = 1
  check_interval_sec = 1

  tcp_health_check {
    port = "22"
  }

  log_config {
    enable = true
  }
}

Mengaktifkan logging pada health check yang ada

gcloud compute health-checks update PROTOCOL HEALTH_CHECK_NAME \
    --enable-logging

Menonaktifkan logging pada health check yang ada

gcloud compute health-checks update PROTOCOL HEALTH_CHECK_NAME \
    --no-enable-logging

Melihat log

1. Untuk melihat log, buka Logs Explorer.

   Log health check diindeks berdasarkan grup instance atau grup endpoint jaringan.

2. Untuk melihat semua log, di menu Resource, pilih GCE Instance Group atau Network Endpoint Group, bergantung pada jenis backend.

3. Atau, tempelkan perintah berikut ke dalam kolom Kueri. Ganti PROJECT_ID dengan ID project Anda.

   logName="projects/PROJECT_ID/logs/compute.googleapis.com%2Fhealthchecks"
   

Anda dapat mengonfigurasi ekspor metrik berbasis log untuk health check load balancer.

Menggunakan filter untuk melihat log

Anda juga bisa mendapatkan log berdasarkan penelusuran yang lebih spesifik. Misalnya, filter berikut menampilkan semua log untuk alamat IP instance backend tertentu:

  logName="projects/PROJECT_ID/logs/compute.googleapis.com%2Fhealthchecks"
jsonPayload.healthCheckProbeResult.ipAddress="IP_ADDRESS"

Kolom log berjenis boolean biasanya hanya muncul jika memiliki nilai true. Jika kolom boolean memiliki nilai false, kolom tersebut akan dihilangkan dari log.

Encoding UTF-8 diterapkan untuk kolom log. Karakter yang bukan karakter UTF-8 akan diganti dengan tanda tanya.

Apa itu log?

Entri log health check berisi informasi yang berguna untuk memantau dan men-debug status endpoint Anda. Entri log berisi jenis informasi berikut:

• Informasi umum yang ditampilkan di sebagian besar log, seperti tingkat keparahan, project ID, nomor project, dan stempel waktu.
• Kolom khusus untuk pemeriksaan kondisi, yang dijelaskan dalam tabel berikut.

Status health check

Endpoint dianggap HEALTHY atau UNHEALTHY. Berikut adalah status dasar. Dalam setiap status dasar ini, ada beberapa status yang lebih mendetail.

NEG hybrid dan NEG internet regional yang menggunakan health check Envoy terdistribusi tidak mendukung status kesehatan mendetail.

Tabel berikut menunjukkan pemetaan antara status kesehatan dasar dan mendetail.

Perubahan status tidak selalu mengubah perilaku load balancer. Pertimbangkan kasus berikut:

1. Server memberikan respons yang salah, sehingga endpoint dianggap UNHEALTHY.
2. Kemudian, server berhenti merespons, dan status baru adalah TIMEOUT.
3. Load balancer masih menganggap endpoint sebagai UNHEALTHY karena status TIMEOUT yang mendetail dipetakan ke status UNHEALTHY dasar.

Tabel berikut memberikan definisi setiap status kesehatan.

Ada beberapa pemeriksa kondisi yang menyelidiki setiap endpoint; Trusted Cloud menghapus duplikat entri log sebelum mencatatnya sehingga hanya log unik yang dibuat.

Jika pemeriksa respons dimulai ulang, Anda mungkin sesekali melihat perubahan status respons yang dicatat dari UNKNOWN ke salah satu status yang diketahui yang tercantum sebelumnya, meskipun status respons endpoint sebenarnya tidak berubah. Trusted Cloud menggunakan heuristik upaya terbaik untuk menyembunyikan entri log tersebut.

Jika Anda menggunakan pengurasan koneksi, maka log health check tidak akan dibuat dengan status kondisi endpoint DRAINING. Hal ini karena log health check mencerminkan hasil yang diamati oleh pemeriksaan health check, dan pengurasan koneksi tidak memengaruhi hasil yang diamati oleh pemeriksaan health check. Pengurasan koneksi berfungsi hanya dengan memberi tahu load balancer bahwa status baru adalah DRAINING, dan secara efektif menggantikan status respons sebenarnya dari endpoint seperti yang diamati oleh pemeriksa respons.

Anda dapat berinteraksi dengan log menggunakan Cloud Logging API. API ini menyediakan cara untuk memfilter log secara interaktif yang memiliki setelan kolom tertentu dan mengekspor log yang cocok ke Cloud Logging, Cloud Storage, BigQuery, atau Pub/Sub. Untuk mengetahui informasi selengkapnya tentang Cloud Logging API, lihat Ringkasan Cloud Logging API.

Entri log health check

jsonPayload LogEntry diisi dengan kolom healthCheckProbeResult yang berisi informasi berikut.

Contoh filter

Bagian ini memberikan contoh filter log umum.

Menemukan semua hasil health check untuk grup instance tertentu

logName="projects/PROJECT_ID/logs/compute.googleapis.com%2Fhealthchecks"  AND
resource.type="gce_instance_group" AND
resource.labels.instance_group_name="INSTANCE_GROUP_NAME"

Menemukan semua hasil pemeriksaan kesehatan untuk NEG tertentu

logName="projects/PROJECT_ID/logs/compute.googleapis.com%2Fhealthchecks"  AND
resource.type="gce_network_endpoint_group" AND
resource.labels.network_endpoint_group_id="ENDPOINT_GROUP_ID"

Temukan semua transisi pemeriksaan kesehatan untuk alamat IP instance backend 10.128.15.201

logName="projects/PROJECT_ID/logs/compute.googleapis.com%2Fhealthchecks"
jsonPayload.healthCheckProbeResult.ipAddress="10.128.15.201"

Temukan semua endpoint yang sebelumnya SEHAT (HEALTHY), tetapi sekarang TIMEOUT

logName="projects/PROJECT_ID/logs/compute.googleapis.com%2Fhealthchecks"
jsonPayload.healthCheckProbeResult.previousDetailedHealthState="HEALTHY"
jsonPayload.healthCheckProbeResult.detailedHealthState="TIMEOUT"

Menemukan log kesehatan dari rentang waktu tertentu

logName="projects/PROJECT_ID/logs/compute.googleapis.com%2Fhealthchecks"
timestamp>"2019-02-14T02:20:00.0Z"
timestamp<"2019-02-14T03:30:00.0Z"

Batasan

• Log hanya dibuat untuk transisi kondisi endpoint.
• Health check lama tidak didukung.
• Target pool tidak didukung.
• Log tidak dibuat saat status respons endpoint adalah UNKNOWN.
• Dalam kasus migrasi VM, Anda mungkin tidak melihat entri log yang dibuat saat status respons endpoint bertransisi ke status UNHEALTHY.
• Log tidak dibuat saat endpoint dihapus. Misalnya, saat Anda menghentikan VM.

Langkah berikutnya

• Baca informasi konseptual tentang health check.
• Buat health check.
• Baca tentang Logging.