默认监控指标

此页面展示使用初始配置时,Istio 收集的监控指标(metrics)的详细信息。您可以随时通过更改配置来添加和删除指标。您可以在这个文件的 “kind: metric” 小节中找到它们。它使用了 metric 模板来定义指标。

我们将首先描述监控指标,然后描述每个指标的标签。

监控指标

  • Request Count:这是一个 COUNTER,随 Istio 代理处理的每个请求递增。

  • Request Duration:这是一个 DISTRIBUTION,它测量请求的持续时间。

  • Request Size:这是一个 DISTRIBUTION,它测量 HTTP 请求的 body 大小。

  • Response Size:这是一个 DISTRIBUTION,它测量 HTTP 响应 body 的大小。

  • Tcp Byte Sent:这是一个 COUNTER,它测量在 TCP 连接场景下响应期间发送的总字节数,由服务端代理测量。

  • Tcp Byte Received:这是一个 COUNTER,它测量在 TCP 连接场景下请求期间接收的总字节数,由服务端代理测量。

标签(Label)

  • Reporter:这是请求报告者的标识符。报告从服务端 Istio 代理而来时设置为 destination,从客户端 Istio 代理而来时设置为 source
  1. reporter: conditional((context.reporter.kind | "inbound") == "outbound", "source", "destination")
  • Source Workload:源工作负载所属控制器的名称。
  1. source_workload: source.workload.name | "unknown"
  • Source Workload Namespace:源工作负载所在的命名空间。
  1. source_workload_namespace: source.workload.namespace | "unknown"
  • Source Principal:在使用 Peer 身份验证的情况下,流量来源的认证主体。
  1. source_principal: source.principal | "unknown"
  • Source App:源工作负载的 app 标签。
  1. source_app: source.labels["app"] | "unknown"
  • Source Version:标识了源工作负载的版本。
  1. source_version: source.labels["version"] | "unknown"
  • Destination Workload:标识了目的工作负载的名称。
  1. destination_workload: destination.workload.name | "unknown"
  • Destination Workload Namespace:标识了目的工作负载所在的命名空间。
  1. destination_workload_namespace: destination.workload.namespace | "unknown"
  • Destination Principal:在使用 Peer 身份验证的情况下,流量目标的认证主体。
  1. destination_principal: destination.principal | "unknown"
  • Destination App:标识了目的应用(基于目的工作负载的 app 标签)。
  1. destination_app: destination.labels["app"] | "unknown"
  • Destination Version:标识了目的工作负载的版本。
  1. destination_version: destination.labels["version"] | "unknown"
  • Destination Service:标识了负责处理传入请求的目标服务。例如:details.default.svc.cluster.local
  1. destination_service: destination.service.host | "unknown"
  • Destination Service Name:标识了目标服务的名称。例如:“details”。
  1. destination_service_name: destination.service.name | "unknown"
  • Destination Service Namespace:标识了目标服务所在的命名空间。
  1. destination_service_namespace: destination.service.namespace | "unknown"
  • Request Protocol:标识了请求协议。当提供了 API 协议时设置为该值,否则设置为请求或连接协议。
  1. request_protocol: api.protocol | context.protocol | "unknown"
  • Response Code:标识了请求的响应码。该标签仅在 HTTP 指标中存在。
  1. response_code: response.code | 200
  • Connection Security Policy:这标识了请求的服务身份验证策略。当 Istio 启用通信安全功能,并且报告来自目的地时,它被设置为 mutual_tls。如果报告来自源时,因为无法判断安全策略,这个指标的值会被设置为 unknown
  1. connection_security_policy: conditional((context.reporter.kind | "inbound") == "outbound", "unknown", conditional(connection.mtls | false, "mutual_tls", "none"))
  • Response Flags: 来自代理服务器,包含了响应或者连接的额外细节。如果是 Envoy 代理,可以参考 Envoy Access Log 中的 %RESPONSE_FLAGS% 相关说明。
  1. response_flags: context.proxy_error_code | "-"