10.3. Configuration du log store LokiStack

• Groupe de politiques à grande échelle
• Domaines d’application de l’espace de noms
• Création de groupes d’administrateurs personnalisés

• cluster-logging-application-view autorise la lecture des journaux des applications.
• cluster-logging-infrastructure-view donne l’autorisation de lire les journaux d’infrastructure.
• cluster-logging-audit-view donne l’autorisation de lire les journaux d’audit.

Les conditions

• L’API Log Forwarder est configurée pour transférer les journaux vers Loki.

• Le système envoie un bloc de messages de plus de 2 Mo à Loki. À titre d’exemple:

  "values":[["1630410392689800468","{\"kind\":\"Event\",\"apiVersion\":\
  .......
  ......
  ......
  ......
  \"received_at\":\"2021-08-31T11:46:32.800278+00:00\",\"version\":\"1.7.4 1.6.0\"}},\"@timestamp\":\"2021-08-31T11:46:32.799692+00:00\",\"viaq_index_name\":\"audit-write\",\"viaq_msg_id\":\"MzFjYjJkZjItNjY0MC00YWU4LWIwMTEtNGNmM2E5ZmViMGU4\",\"log_type\":\"audit\"}"]]}]}

  Copy to Clipboard Toggle word wrap

• Après avoir entré les journaux oc -n openshift-logging -l component=collector, les journaux collecteurs de votre cluster affichent une ligne contenant l’un des messages d’erreur suivants:

  429 Too Many Requests Ingestion rate limit exceeded

  Copy to Clipboard Toggle word wrap

  Exemple de message d’erreur vectoriel

  2023-08-25T16:08:49.301780Z  WARN sink{component_kind="sink" component_id=default_loki_infra component_type=loki component_name=default_loki_infra}: vector::sinks::util::retries: Retrying after error. error=Server responded with an error: 429 Too Many Requests internal_log_rate_limit=true

  Copy to Clipboard Toggle word wrap

  Exemple de message d’erreur Fluentd

  2023-08-30 14:52:15 +0000 [warn]: [default_loki_infra] failed to flush the buffer. retry_times=2 next_retry_time=2023-08-30 14:52:19 +0000 chunk="604251225bf5378ed1567231a1c03b8b" error_class=Fluent::Plugin::LokiOutput::LogPostError error="429 Too Many Requests Ingestion rate limit exceeded for user infrastructure (limit: 4194304 bytes/sec) while attempting to ingest '4082' lines totaling '7820025' bytes, reduce log volume or contact your Loki administrator to see if the limit can be increased\n"

  Copy to Clipboard Toggle word wrap

  L’erreur est également visible à l’extrémité de réception. À titre d’exemple, dans la pod LokiStack ingester:

  Exemple de message d’erreur Loki ingester

  level=warn ts=2023-08-30T14:57:34.155592243Z caller=grpc_logging.go:43 duration=1.434942ms method=/logproto.Pusher/Push err="rpc error: code = Code(429) desc = entry with timestamp 2023-08-30 14:57:32.012778399 +0000 UTC ignored, reason: 'Per stream rate limit exceeded (limit: 3MB/sec) while attempting to ingest for stream

  Copy to Clipboard Toggle word wrap

Procédure

• Actualisez les champs ingestionBurstSize et ingestionRate dans le LokiStack CR:

  apiVersion: loki.grafana.com/v1
  kind: LokiStack
  metadata:
    name: logging-loki
    namespace: openshift-logging
  spec:
    limits:
      global:
        ingestion:
          ingestionBurstSize: 16 

  1

  
          ingestionRate: 8 

  2

  
  # ...

  Copy to Clipboard Toggle word wrap

  1

  Le champ ingestionBurstSize définit la taille maximale de l’échantillon par distributeur en MB. Cette valeur est une limite dure. Définissez cette valeur sur au moins la taille maximale des logs attendue dans une seule requête push. Les demandes uniques qui sont plus grandes que la valeur d’ingestionBurstSize ne sont pas autorisées.

  2

  Le champ ingestionRate est une limite molle sur la quantité maximale d’échantillons ingérés par seconde en MB. Les erreurs de limite de taux se produisent si le taux de logs dépasse la limite, mais le collecteur retries en envoyant les journaux. Aussi longtemps que la moyenne totale est inférieure à la limite, le système récupère et les erreurs sont résolues sans intervention de l’utilisateur.