Istio 标准指标

以下是 Istio 导出的标准服务级别指标。从 Istio 1.5开始，Istio 标准指标由 Envoy 代理直接导出。遥测组件被实现为Proxy-wasm插件。

在先前的 Istio 版本中，Mixer 生成了这些指标。

指标

对于 HTTP，HTTP/2 和 GRPC 通信，Istio 生成以下指标：

指标类型可参考：Prometheus 指标类型

  • 请求数 (istio_requests_total)： 对于由 Istio 代理处理的每个请求，这都是一个 COUNTER 增量。

  • 请求时长 (istio_request_duration_milliseconds)： 这是一个 DISTRIBUTION，用于测量请求的持续时间。

  • 请求体大小 (istio_request_bytes)： 这是一个 DISTRIBUTION，用来测量 HTTP 请求主体大小。

  • 响应体大小 (istio_response_bytes)： 这是一个 DISTRIBUTION，用来测量 HTTP 响应主体大小。

  • gRPC 请求消息数 (istio_request_messages_total)： 对于从客户端发送的每条 gRPC 消息，这都是一个 COUNTER 增量。

  • gRPC 响应消息数 (istio_response_messages_total)： 对于从服务器发送的每条 gRPC 消息，这都是一个 COUNTER 增量。

对于 TCP 流量，Istio 生成以下指标：

  • TCP 发送字节大小 (istio_tcp_sent_bytes_total)： 这是一个COUNTER，用于测量在 TCP 连接情况下响应期间发送的总字节数。

  • TCP 接收字节大小 (istio_tcp_received_bytes_total)： 这是一个 COUNTER，用于测量在 TCP 连接情况下请求期间接收到的总字节数。

  • TCP 已打开连接数 (istio_tcp_connections_opened_total)： 每个打开的连接都会增加一个 COUNTER。

  • TCP 已关闭连接数 (istio_tcp_connections_closed_total)： 对于每个关闭的连接，此 COUNTER 递增。

标签

  • Reporter： 标识请求的报告者。 如果报告来自服务器 Istio 代理，则设置为destination，如果报告来自客户端 Istio 代理或网关，则设置为source。

  • Source Workload： 标识控制源的源工作负载的名称，如果缺少源信息，则标识为“unknown”。

  • Source Workload Namespace： 标识源工作负载的名称空间，如果缺少源信息，则标识为“unknown”。

  • Source Principal： 标识流量源的对等主体。使用对等身份验证时设置。

  • Source App： 它根据源工作负载的 app 标签标识源应用程序，如果源信息丢失，则标识为“unknown”。

  • Source Version： 标识源工作负载的版本，如果源信息丢失，则标识为“unknown”。

  • Destination Workload： 标识目标工作负载的名称，如果目标信息丢失，则标识为“unknown”。

  • Destination Workload Namespace： 标识目标工作负载的名称空间，如果目标信息丢失，则标识为“unknown”。

  • Destination Principal： 标识流量目标的对等主体。使用对等身份验证时设置。

  • Destination App： 它根据目标工作负载的 app 标签标识目标应用程序，如果目标信息丢失，则标识为“unknown”。

  • Destination Version： 标识目标工作负载的版本，如果目标信息丢失，则标识为“unknown”。

  • Destination Service： 标识负责传入请求的目标服务主机。 例如：details.default.svc.cluster.local。

  • Destination Service Name： 标识目标服务名称。例如：“详细信息”。

  • Destination Service Namespace： 标识目标服务的名称空间。

  • Request Protocol： 标识请求的协议。设置为请求或连接协议。

  • Response Code： 标识请求的响应代码。此标签仅出现在 HTTP 指标上。

  • Connection Security Policy： 标识请求的服务认证策略。 当使用 Istio 来确保通信安全并且报告来自目的地时，将其设置为 mutual_tls。 当报告来自源时，由于无法正确填充安全策略，因此将其设置为 unknown。

  • Response Flags： 有关来自代理的响应或连接的其他详细信息。如果是 Envoy，请参阅Envoy 访问日志中的％RESPONSE_FLAGS％获取更多信息。

  • Canonical Service： 工作负载恰好属于一个规范服务，而它却可以属于多个服务。 规范服务具有名称和修订，因此会产生以下标签。

    1. source_canonical_service
    2. source_canonical_revision
    3. destination_canonical_service
    4. destination_canonical_revision

多集群标签

在多群集环境中使用 Istio 时，默认情况下会配置以下其他标签：

  • Destination Cluster： 目标工作负载的集群名称。 这是由集群安装时的 global.multiCluster.clusterName 设置的。

  • Source Cluster： 源工作负载的集群名称。 这是由集群安装时的 global.multiCluster.clusterName 设置的。