title: tencent-cloud-cls keywords:
tencent-cloud-cls
插件可用于将 APISIX 日志使用腾讯云日志服务 API 推送到您的日志主题。
名称 | 类型 | 必选项 | 默认值 | 有效值 | 描述 |
---|---|---|---|---|---|
cls_host | string | 是 | CLS API 域名,参考使用 API 上传日志。 | ||
cls_topic | string | 是 | CLS 日志主题 id。 | ||
secret_id | string | 是 | 云 API 密钥的 id。 | ||
secret_key | string | 是 | 云 API 密钥的 key。 | ||
sample_ratio | number | 否 | 1 | [0.00001, 1] | 采样的比例。设置为 1 时,将对所有请求进行采样。 |
include_req_body | boolean | 否 | false | [false, true] | 当设置为 true 时,日志中将包含请求体。 |
include_resp_body | boolean | 否 | false | [false, true] | 当设置为 true 时,日志中将包含响应体。 |
global_tag | object | 否 | kv 形式的 JSON 数据,可以写入每一条日志,便于在 CLS 中检索。 |
注意:schema 中还定义了 encrypt_fields = {"secret_key"}
,这意味着该字段将会被加密存储在 etcd 中。具体参考 加密存储字段。
该插件支持使用批处理器来聚合并批量处理条目(日志/数据)。这样可以避免插件频繁地提交数据,默认情况下批处理器每 5
秒钟或队列中的数据达到 1000
条时提交数据,如需了解批处理器相关参数设置,请参考 Batch-Processor。
名称 | 类型 | 必选项 | 默认值 | 有效值 | 描述 |
---|---|---|---|---|---|
log_format | object | 否 | {“host”: “$host”, “@timestamp”: “$time_iso8601”, “client_ip”: “$remote_addr”} | 以 JSON 格式的键值对来声明日志格式。对于值部分,仅支持字符串。如果是以 $ 开头。则表明获取 APISIX 变量 或 NGINX 内置变量。 |
:::info 重要
该设置全局生效。如果指定了 log_format
,则所有绑定 tencent-cloud-cls
的路由或服务都将使用该日志格式。
:::
以下示例展示了如何通过 Admin API 配置插件元数据:
curl http://127.0.0.1:9180/apisix/admin/plugin_metadata/tencent-cloud-cls \ -H 'X-API-KEY: edd1c9f034335f136f87ad84b625c8f1' -X PUT -d ' { "log_format": { "host": "$host", "@timestamp": "$time_iso8601", "client_ip": "$remote_addr" } }'
配置完成后,你将在日志系统中看到如下类似日志:
{"host":"localhost","@timestamp":"2020-09-23T19:05:05-04:00","client_ip":"127.0.0.1","route_id":"1"} {"host":"localhost","@timestamp":"2020-09-23T19:05:05-04:00","client_ip":"127.0.0.1","route_id":"1"}
你可以通过以下命令在指定路由中启用该插件:
curl http://127.0.0.1:9180/apisix/admin/routes/1 \ -H 'X-API-KEY: edd1c9f034335f136f87ad84b625c8f1' -X PUT -d ' { "plugins": { "tencent-cloud-cls": { "cls_host": "ap-guangzhou.cls.tencentyun.com", "cls_topic": "${your CLS topic name}", "global_tag": { "module": "cls-logger", "server_name": "YourApiGateWay" }, "include_req_body": true, "include_resp_body": true, "secret_id": "${your secret id}", "secret_key": "${your secret key}" } }, "upstream": { "type": "roundrobin", "nodes": { "127.0.0.1:1980": 1 } }, "uri": "/hello" }'
现在你可以向 APISIX 发起请求:
curl -i http://127.0.0.1:9080/hello
HTTP/1.1 200 OK ... hello, world
当你需要禁用该插件时,可通过以下命令删除相应的 JSON 配置,APISIX 将会自动重新加载相关配置,无需重启服务:
curl http://127.0.0.1:9180/apisix/admin/routes/1 \ -H 'X-API-KEY: edd1c9f034335f136f87ad84b625c8f1' -X PUT -d ' { "methods": ["GET"], "uri": "/hello", "plugins": {}, "upstream": { "type": "roundrobin", "nodes": { "127.0.0.1:1980": 1 } } }'