啟用控制平面日志采集

1. 登錄ASM控制臺，在左側導航欄，選擇服務網格 > 網格管理。

2. 在網格管理頁面，單擊目標實例名稱，然后在左側導航欄，選擇可觀測管理中心 > 日志中心。

3. 在日志中心頁面，單擊控制平面日志頁簽，選擇新建Project或使用已有Project，進行相關配置，然后單擊啟用控制平面日志采集，在確認對話框，單擊確定。

   將日志采集到日志服務SLS后，您可以進行以下操作。

   • 通過控制臺查看控制平面日志。具體操作，請參見查看控制平面日志。

   • 啟用基于日志的告警，及時發現控制平面問題。具體操作，請參見配置控制平面日志告警。

查看控制平面日志

啟用控制平面日志采集后，由于托管側的日志被采集到日志服務SLS中，您可以通過日志服務SLS控制臺或服務網格ASM控制臺集成的日志瀏覽界面，查看或檢索控制平面日志。

配置控制平面日志告警

啟用控制平面日志采集后，您可以配置控制平面日志告警。

1. 登錄ASM控制臺，在左側導航欄，選擇服務網格 > 網格管理。

2. 在網格管理頁面，單擊目標實例名稱，然后在左側導航欄，選擇可觀測管理中心 > 日志中心。

3. 在日志中心頁面，單擊控制平面日志頁簽，然后在左上角，單擊告警設置。

4. 在控制面日志告警設置對話框，按需選擇行動策略，單擊開啟告警，然后在重要提示對話框，單擊確認。

   行動策略定義了當告警發生時如何進行通知，支持服務網格ASM內置行動策略和自定義行動策略兩種類型。關于行動策略的配置方法，請參見行動策略。服務網格ASM的內置行動策略默認未設置任何通知渠道，您可以單擊圖標，根據引導進入阿里云日志服務告警中心進行設置。若告警觸發，您可以參考告警處理建議對告警進行處理。

配置告警通知人

您可以配置SLS服務網關內置行動策略，設置告警通知接收人，通知模板等。

1. 登錄日志服務控制臺。

2. 在Project列表區域，單擊目標Project名稱，然后在左側導航欄，單擊告警。

3. 在告警中心頁面，單擊通知對象 > 用戶組管理。

4. 在用戶組管理頁簽，單擊SLS 服務網格內置用戶組右側操作列下的修改。

5. 在修改用戶組對話框，在待添加成員區域選中目標成員，單擊圖標，將目標成員添加到已添加成員區域，然后單擊確認。

觸發告警通知示例

1. 登錄ASM控制臺，在左側導航欄，選擇服務網格 > 網格管理。

2. 在網格管理頁面，單擊目標實例名稱，然后在左側導航欄，選擇ASM網關 > 網關規則，然后單擊使用YAML創建。

3. 在創建頁面，選中目標命名空間和任意場景模板，配置YAML。

   本文以default命名空間為例，配置服務網關，YAML示例如下：

   apiVersion: networking.istio.io/v1beta1
   kind: Gateway
   metadata:
     name:  gateway-test
     namespace: default
   spec:
     selector:
       istio: ingressgateway
     servers:
       - hosts:
           - '*console.aliyun.com'
         port:
           name: https
           number: 443
           protocol: HTTPS
         tls:
           credentialName: not-existing-credential
           mode: SIMPLE

4. 查看告警通知。

   1. 登錄ASM控制臺，在左側導航欄，選擇服務網格 > 網格管理。

   2. 在網格管理頁面，單擊目標實例名稱，然后在左側導航欄，選擇可觀測管理中心 > 日志中心。

   3. 在日志中心頁面，單擊控制平面日志，搜索ACK ERROR，查看告警信息。

      如果您配置了告警通知人的郵箱地址，可以在郵箱中查看告警通知。

告警處理建議