20、Istio 可观测性：服务行为洞察与指标管理

Istio 可观测性：服务行为洞察与指标管理

在服务监控和管理中，了解服务的行为至关重要。通过对服务指标的收集、分析和展示，我们可以深入了解服务的运行状态，及时发现并解决潜在问题。本文将介绍如何利用 Prometheus 收集 Istio 的指标，并对 Istio 的标准指标进行定制。

1. 数据平面与控制平面指标详情

在监控服务时，我们可以获取特定上游集群的详细信息，包括其端点（如 10.1.0.71）、端点所在的区域、区域和子区域，以及该上游端点的任何活动请求或错误。此前的统计数据提供了集群整体的数据，而这组统计数据则展示了每个端点的详细信息。

代理在收集指标方面表现出色，但我们不希望手动从每个服务实例和代理中检索这些指标。Istio 服务代理可以被 Prometheus 或 Datadog 等指标收集系统抓取。在设置 Prometheus 之前，我们先来了解控制平面中可用的指标。

控制平面 istiod 保留了大量关于其性能的信息，例如与各个数据平面代理同步配置的次数、配置同步所需的时间，以及其他信息，如错误配置、证书颁发/轮换等。要查看控制平面指标，可以运行以下命令：

kubectl exec -it -n istio-system deploy/istiod -- curl localhost:15014/metrics

该命令会返回大量指标，以下是一些有趣的指标示例：
- 证书相关指标 ：

citad