将控制面板日志发送到 CloudWatch Logs

打开 Amazon EKS console（Amazon EKS 控制台）。

选择集群的名称可以显示集群信息。

选择可观测性选项卡。

在控制面板日志部分，选择管理日志记录。

对于每个日志类型，选择开启还是关闭日志类型。默认情况下，每种日志类型都处于关闭状态。

选择 Save changes（保存更改）以完成操作。

使用以下命令查看您的 Amazon CLI 版本。

aws --version

如果您的 Amazon CLI 版本低于 1.16.139，则必须先更新到最新版本。要安装或升级 Amazon CLI，请参阅《Amazon 命令行界面用户指南》中的安装 Amazon 命令行界面。

使用下面的 Amazon CLI 命令更新集群的控制面板日志导出配置。将 my-cluster 替换为您的集群名称并指定所需的端点访问值。

aws eks update-cluster-config \
    --region region-code \
    --name my-cluster \
    --logging '{"clusterLogging":[{"types":["api","audit","authenticator","controllerManager","scheduler"],"enabled":true}]}'

示例输出如下。

{
    "update": {
        "id": "883405c8-65c6-4758-8cee-2a7c1340a6d9",
        "status": "InProgress",
        "type": "LoggingUpdate",
        "params": [
            {
                "type": "ClusterLogging",
                "value": "{\"clusterLogging\":[{\"types\":[\"api\",\"audit\",\"authenticator\",\"controllerManager\",\"scheduler\"],\"enabled\":true}]}"
            }
        ],
        "createdAt": 1553271814.684,
        "errors": []
    }
}

使用以下命令通过上一命令返回的集群名称和更新 ID 监控您的日志配置更新的状态。当状态显示为 Successful 时，您的更新将完成。

aws eks describe-update \
    --region region-code\
    --name my-cluster \
    --update-id 883405c8-65c6-4758-8cee-2a7c1340a6d9

示例输出如下。

{
    "update": {
        "id": "883405c8-65c6-4758-8cee-2a7c1340a6d9",
        "status": "Successful",
        "type": "LoggingUpdate",
        "params": [
            {
                "type": "ClusterLogging",
                "value": "{\"clusterLogging\":[{\"types\":[\"api\",\"audit\",\"authenticator\",\"controllerManager\",\"scheduler\"],\"enabled\":true}]}"
            }
        ],
        "createdAt": 1553271814.684,
        "errors": []
    }
}

打开 CloudWatch console（CloudWatch 控制台）。此链接将打开控制台并显示您当前可用的日志组，并使用 /aws/eks 前缀筛选它们。

选择您要查看日志的集群。日志组名称格式为 /aws/eks/my-cluster/cluster。

选择要查看的日志流。以下列表介绍了每个日志类型的日志流名称格式。

查看日志流的事件。

例如，在查看 kube-apiserver-1234567890abcdef01234567890abcde 顶部时，您应看到集群的初始 API 服务器标志。