1.2.3. 从 Red Hat OpenShift Container Platform 控制台启用可观察性
另外，您还可以从 Red Hat OpenShift Container Platform 控制台启用可观察性，创建一个名为 open-cluster-management-observability 的项目。务必在 open-cluster-management-observability 项目中创建名为 multiclusterhub-operator-pull-secret 的镜像 pull-secret。
在 open-cluster-management-observability 项目中创建名为 thanos-object-storage 的对象存储 secret, 。输入对象存储 secret 详细信息，然后单击 Create。注 ： 请参阅 Enabling observability 部分的第 4 步来查看 secret 的示例。
创建 MultiClusterObservability CR 实例。当您收到以下信息时，代表 OpenShift Container Platform 中已成功启用 obseravbility 服务：Observability components are deployed and running。
1.2.3.1. 使用外部指标查询
Observability 提供了一个外部 API，用于通过 OpenShift 路由（rbac-query-proxy）查询指标。查看以下使用 userbac-query-proxy 路由的任务：
您可以使用以下命令获取路由的详情：
oc get route rbac-query-proxy -n open-cluster-management-observability
-
若要访问
therbac-query-proxy路由，您必须具有 OpenShift OAuth 访问令牌。该令牌应当与用户或服务帐户关联，该帐户有权获取命名空间。如需更多信息，请参阅管理用户拥有的 OAuth 访问令牌。 获取默认 CA 证书，并将密钥
tls.crt的内容存储在本地文件中。运行以下命令：oc -n openshift-ingress get secret router-certs-default -o jsonpath="{.data.tls\.crt}" | base64 -d > ca.crt运行以下命令以查询指标：
curl --cacert ./ca.crt -H "Authorization: Bearer {TOKEN}" https://{PROXY_ROUTE_URL}/api/v1/query?query={QUERY_EXPRESSION}注：
QUERY_EXPRESSION是标准的 Prometheus 查询表达式。例如，通过替换上述命令中的 URL 来查询指标cluster_infrastructure_provider，使用以下 URL：https://{PROXY_ROUTE_URL}/api/v1/query?query=cluster_infrastructure_provider替换前面提到的命令中的 URL。如需了解更多详细信息，请参阅查询 prometheus。您还可以替换
therbac-query-proxy路由的证书：-
请参阅 OpenSSL 命令以生成证书以创建证书。当您自定义
csr.cnf时，将DNS.1更新为therbac-query-proxy路由的主机名。 运行以下命令，使用生成的证书创建
proxy-byo-ca和proxy-byo-cert secret：oc -n open-cluster-management-observability create secret tls proxy-byo-ca --cert ./ca.crt --key ./ca.key oc -n open-cluster-management-observability create secret tls proxy-byo-cert --cert ./ingress.crt --key ./ingress.key
-
请参阅 OpenSSL 命令以生成证书以创建证书。当您自定义
