6.2. 日志转发故障排除

先决条件

• 您已创建了 ClusterLogForwarder 自定义资源 (CR) 对象。

流程

• 运行以下命令，删除 Fluentd pod 以强制重新部署：

  $ oc delete pod --selector logging-infra=collector

  Copy to Clipboard Toggle word wrap

Conditions

• Log Forwarder API 配置为将日志转发到 Loki。

• 您的系统向 Loki 发送大于 2 MB 的消息块。例如：

  "values":[["1630410392689800468","{\"kind\":\"Event\",\"apiVersion\":\
  .......
  ......
  ......
  ......
  \"received_at\":\"2021-08-31T11:46:32.800278+00:00\",\"version\":\"1.7.4 1.6.0\"}},\"@timestamp\":\"2021-08-31T11:46:32.799692+00:00\",\"viaq_index_name\":\"audit-write\",\"viaq_msg_id\":\"MzFjYjJkZjItNjY0MC00YWU4LWIwMTEtNGNmM2E5ZmViMGU4\",\"log_type\":\"audit\"}"]]}]}

  Copy to Clipboard Toggle word wrap

• 输入 oc logs -n openshift-logging -l component=collector 后，集群中的收集器日志会显示包含以下错误消息之一的行：

  429 Too Many Requests Ingestion rate limit exceeded

  Copy to Clipboard Toggle word wrap

  Vector 错误消息示例

  2023-08-25T16:08:49.301780Z  WARN sink{component_kind="sink" component_id=default_loki_infra component_type=loki component_name=default_loki_infra}: vector::sinks::util::retries: Retrying after error. error=Server responded with an error: 429 Too Many Requests internal_log_rate_limit=true

  Copy to Clipboard Toggle word wrap

  Fluentd 错误消息示例

  2023-08-30 14:52:15 +0000 [warn]: [default_loki_infra] failed to flush the buffer. retry_times=2 next_retry_time=2023-08-30 14:52:19 +0000 chunk="604251225bf5378ed1567231a1c03b8b" error_class=Fluent::Plugin::LokiOutput::LogPostError error="429 Too Many Requests Ingestion rate limit exceeded for user infrastructure (limit: 4194304 bytes/sec) while attempting to ingest '4082' lines totaling '7820025' bytes, reduce log volume or contact your Loki administrator to see if the limit can be increased\n"

  Copy to Clipboard Toggle word wrap

  在接收结束时也会看到这个错误。例如，在 LokiStack ingester pod 中：

  Loki ingester 错误消息示例

  level=warn ts=2023-08-30T14:57:34.155592243Z caller=grpc_logging.go:43 duration=1.434942ms method=/logproto.Pusher/Push err="rpc error: code = Code(429) desc = entry with timestamp 2023-08-30 14:57:32.012778399 +0000 UTC ignored, reason: 'Per stream rate limit exceeded (limit: 3MB/sec) while attempting to ingest for stream

  Copy to Clipboard Toggle word wrap

流程

• 更新 LokiStack CR 中的 ingestionBurstSize 和 ingestionRate 字段：

  apiVersion: loki.grafana.com/v1
  kind: LokiStack
  metadata:
    name: logging-loki
    namespace: openshift-logging
  spec:
    limits:
      global:
        ingestion:
          ingestionBurstSize: 16 

  1

  
          ingestionRate: 8 

  2

  
  # ...

  Copy to Clipboard Toggle word wrap

  1

  ingestionBurstSize 字段定义每个经销商副本的最大本地速率限制示例大小（以 MB 为单位）。这个值是一个硬限制。将此值设置为至少在单个推送请求中预期的最大日志大小。不允许大于 ingestionBurstSize 值的单个请求。

  2

  ingestionRate 字段是每秒最大最大样本量的软限制（以 MB 为单位）。如果日志速率超过限制，则会出现速率限制错误，但收集器会重试发送日志。只要总平均值低于限制，系统就会在没有用户干预的情况下解决错误。