默认监控指标

此页面展示使用初始配置时，Istio 收集的监控指标（metrics）的详细信息。您可以随时通过更改配置来添加和删除指标。您可以在这个文件的 “kind: metric” 小节中找到它们。它使用了 metric 模板来定义指标。

我们将首先描述监控指标，然后描述每个指标的标签。

监控指标

Request Count：这是一个 COUNTER，随 Istio 代理处理的每个请求递增。
Request Duration：这是一个 DISTRIBUTION，它测量请求的持续时间。
Request Size：这是一个 DISTRIBUTION，它测量 HTTP 请求的 body 大小。
Response Size：这是一个 DISTRIBUTION，它测量 HTTP 响应 body 的大小。
Tcp Byte Sent：这是一个 COUNTER，它测量在 TCP 连接场景下响应期间发送的总字节数，由服务端代理测量。
Tcp Byte Received：这是一个 COUNTER，它测量在 TCP 连接场景下请求期间接收的总字节数，由服务端代理测量。

标签（Label）

Reporter：这是请求报告者的标识符。报告从服务端 Istio 代理而来时设置为 destination，从客户端 Istio 代理而来时设置为 source。
```
reporter: conditional((context.reporter.kind | "inbound") == "outbound", "source", "destination")
```
Source Workload：源工作负载所属控制器的名称。
```
source_workload: source.workload.name | "unknown"
```
Source Workload Namespace：源工作负载所在的命名空间。
```
source_workload_namespace: source.workload.namespace | "unknown"
```
Source Principal：在使用 Peer 身份验证的情况下，流量来源的认证主体。
```
source_principal: source.principal | "unknown"
```

Source App：源工作负载的 app 标签。

source_app: source.labels["app"] | "unknown"

Source Version：标识了源工作负载的版本。

source_version: source.labels["version"] | "unknown"

Destination Workload：标识了目的工作负载的名称。
```
destination_workload: destination.workload.name | "unknown"
```
Destination Workload Namespace：标识了目的工作负载所在的命名空间。
```
destination_workload_namespace: destination.workload.namespace | "unknown"
```
Destination Principal：在使用 Peer 身份验证的情况下，流量目标的认证主体。
```
destination_principal: destination.principal | "unknown"
```
Destination App：标识了目的应用（基于目的工作负载的 app 标签）。
```
destination_app: destination.labels["app"] | "unknown"
```

Destination Version：标识了目的工作负载的版本。

destination_version: destination.labels["version"] | "unknown"

Destination Service：标识了负责处理传入请求的目标服务。例如：details.default.svc.cluster.local。
```
destination_service: destination.service.host | "unknown"
```
Destination Service Name：标识了目标服务的名称。例如：“details”。
```
destination_service_name: destination.service.name | "unknown"
```
Destination Service Namespace：标识了目标服务所在的命名空间。
```
destination_service_namespace: destination.service.namespace | "unknown"
```
Request Protocol：标识了请求协议。当提供了 API 协议时设置为该值，否则设置为请求或连接协议。
```
request_protocol: api.protocol | context.protocol | "unknown"
```
Response Code：标识了请求的响应码。该标签仅在 HTTP 指标中存在。
```
response_code: response.code | 200
```
Connection Security Policy：这标识了请求的服务身份验证策略。当 Istio 启用通信安全功能，并且报告来自目的地时，它被设置为 mutual_tls。如果报告来自源时，因为无法判断安全策略，这个指标的值会被设置为 unknown。
```
connection_security_policy: conditional((context.reporter.kind | "inbound") == "outbound", "unknown", conditional(connection.mtls | false, "mutual_tls", "none"))
```
Response Flags: 来自代理服务器，包含了响应或者连接的额外细节。如果是 Envoy 代理，可以参考 Envoy Access Log 中的 %RESPONSE_FLAGS% 相关说明。
```
response_flags: context.proxy_error_code | "-"
```