可观测性导出器
可观测性导出器会将网关用量事件发送到用于链路追踪、日志记录、存储或记账的目标。本指南通过 AISIX Enterprise 和 AISIX Cloud 的控制面路径,或 AISIX OSS 的资源文件路径配置 OTLP/HTTP 导出器,再说明目标选择、内容采集和投递行为。
准备工作
请先准备以下内容:
- 以下任一配置路径:
- AISIX Enterprise 或 AISIX Cloud,其中包含一个环境、已关联的网关和具备写入作用域的 Admin Token。对于 AISIX Enterprise,请按照 AISIX Enterprise 入门指南操作。如需申请 AISIX Cloud 访问权限,请联系 API7。
- 加载声明式
resources.yaml文件的开源 AISIX 网关。
- 计划使用的导出器对应的遥测目标。
- 用于验证投递的可用模型别名和调用方 API Key。
导出验证所用的网关和请求参数:
# AISIX_PROXY 不含尾部斜杠或端点路径
# 本地快速入门使用 http://127.0.0.1:3000
export AISIX_PROXY="YOUR_AISIX_GATEWAY_URL"
export AISIX_API_KEY="YOUR_CALLER_API_KEY"
export MODEL_ALIAS="YOUR_MODEL_ALIAS"
对于控制面示例,请导出 Admin API 基础 URL、Admin Token 和环境 ID:
# AISIX_CP 包含 /api,且不含尾部斜杠
# 本地 AISIX Enterprise 快速入门使用 http://localhost:8080/api
export AISIX_CP="YOUR_AISIX_CONTROL_PLANE_API_URL"
export AISIX_TOKEN="YOUR_ADMIN_TOKEN"
export ENV_ID="YOUR_ENVIRONMENT_ID"
其他部署方式请使用可访问的 AISIX Cloud Admin API URL。
选择导出器类型
两种配置路径都支持所有导出器类型。AISIX Cloud Admin API 请求和资源文件条目通过 kind 值选择类型,控制台则显示同一底层类型对应的标签:
kind 值 | 控制台标签 | 适用场景 |
|---|---|---|
otlp_http | OTLP/HTTP | 已经通过 OTLP/HTTP 收集器或厂商端点收集链路。 |
object_store | Object storage | 希望将批量 NDJSON 请求事件写入 Amazon S3、S3 兼容存储、Google Cloud Storage 或 Azure Blob。 |
datadog | Datadog | 使用 Datadog Logs HTTP 接收端。 |
aliyun_sls | Alibaba Cloud SLS | 使用阿里云日志服务作为日志目标。 |
网关会将遥测直接发送到所选目标。
配置 OTLP 导出器
设置示例使用的收集器端点和授权请求头:
# 请替换为实际值
export OTLP_ENDPOINT="https://collector.example.com/v1/traces"
export OTLP_AUTH_HEADER="Bearer YOUR_COLLECTOR_TOKEN"
网关进程必须能够访问该端点。端点可以是任意主机的 https:// 或 http:// URL,例如集群内的采集器 http://otel-collector-dev:4318/v1/traces。如果接收端与网关进程位于同一主机,可以使用 http://localhost:4318/v1/traces;容器化网关则需要使用接收端在容器网络或宿主机上的地址。如果接收端不要求认证,请从导出器中移除 headers 块。
使用 http:// 时,静态请求头和导出的遥测数据以明文在网络中传输。请求头可能携带认证令牌,遥测数据可能包含提示词和响应内容,因此请在可信网络中使用 http://。
1.7.0 及更早版本的网关仅对 localhost、127.0.0.1 和少数测试主机名接受 http://。环境中注册了此类网关时,AISIX Cloud Admin API 会以 422 DP_INCOMPATIBLE 拒绝保存其他主机上的 http:// 端点。将该环境的网关升级后即可保存。
AISIX Enterprise 或 AISIX Cloud
创建导出器并获取其 ID:
EXPORTER_ID=$(curl -sS -X POST "$AISIX_CP/environments/$ENV_ID/observability_exporters" \
-H "Authorization: Bearer $AISIX_TOKEN" \
-H "Content-Type: application/json" \
-d '{
"name": "prod-otlp",
"kind": "otlp_http",
"endpoint": "'"${OTLP_ENDPOINT}"'",
"headers": {
"Authorization": "'"${OTLP_AUTH_HEADER}"'"
},
"sample_rate": 1
}' | jq -r '.observability_exporter.id')
❶ 只有当 OTLP 目标要求时才设置静态请求头。请求头值会加密存储,并且读取操作绝不会返回这些值。
❷ sample_rate: 1 可以让投递检查得到确定的结果。它等同于省略该字段,即导出每个请求链路。验证完成后,如需减少跨度数量,可以降低该值。
获取导出器,确认存储的配置:
curl -sS "$AISIX_CP/environments/$ENV_ID/observability_exporters/$EXPORTER_ID" \
-H "Authorization: Bearer $AISIX_TOKEN"
你应该会看到类似下面的响应。读取操作通过 header_keys 暴露已配置的请求头名称,并通过 headers_set 确认已存储请求头值;但绝不会返回请求头值本身。
{
"observability_exporter": {
"id": "b46a9f5d-6a4d-4bb1-ae2c-4ab1b22f5e80",
"env_id": "0f2f6a1e-9d33-4a8f-9a6e-2a7b6a9c1d2e",
"name": "prod-otlp",
"enabled": true,
"kind": "otlp_http",
"endpoint": "https://collector.example.com/v1/traces",
"header_keys": ["Authorization"],
"headers_set": true,
"sample_rate": 1,
"created_at": "2026-07-22T08:30:00Z",
"updated_at": "2026-07-22T08:30:00Z"
}
}
保存 $EXPORTER_ID,以便后续更新或删除导出器。导出器默认启用。设置 enabled: false 可在不发送遥测的情况下保存资源。停用或删除导出器后,每个网关收到该配置变更时都会停止其投递流水线:已排队的事件会先投递完,导出器随后从网关的投递健康报告中移除。重新启用会启动一条计数器清零的新流水线。
AISIX OSS
将以下导出器添加到完整资源文件的 observability_exporters 中。使用环境变量插值可以避免将收集器 Token 写入文件:
observability_exporters:
- name: prod-otlp
kind: otlp_http
endpoint: ${OTLP_ENDPOINT}
headers:
Authorization: ${OTLP_AUTH_HEADER}
sample_rate: 1
验证组装后的完整文件:
aisix validate --resources resources.yaml
在进程环境中设置 OTLP_ENDPOINT 和 OTLP_AUTH_HEADER,然后启动或重启网关。只有当这些变量已经可用于运行中的进程时,才重新加载网关。导出器默认启用;添加 enabled: false 可保留条目但不发送遥测。
验证 OTLP 投递
保存导出器只能确认 AISIX 接受了配置。要验证上面配置的 OTLP 导出器,请获取 AISIX 返回的请求 ID,在目标端查找该 ID,并检查网关的投递信号。如果正在检查的现有 OTLP 导出器的 sample_rate 小于 1,请暂时将采样率设为 1,避免该请求被采样丢弃。
通过一个可用的模型别名发送成功请求,并获取 AISIX 返回的 ID。无论 AISIX 接受调用方提供的 ID,还是自行生成 ID,这种方式都能取得准确结果:
export EXPORTER_NAME="prod-otlp"
if TEST_REQUEST_ID=$(
set -o pipefail
curl -fsS -D - -o /dev/null \
-X POST "$AISIX_PROXY/v1/chat/completions" \
-H "Authorization: Bearer $AISIX_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"model": "'"${MODEL_ALIAS}"'",
"messages": [{"role": "user", "content": "Reply with: exporter check"}]
}' \
| awk 'tolower($1) == "x-aisix-request-id:" { id = $2; sub(/\r$/, "", id) } END { print id }'
) && test -n "$TEST_REQUEST_ID"; then
export TEST_REQUEST_ID
printf 'request ID: %s\n' "$TEST_REQUEST_ID"
else
unset TEST_REQUEST_ID
printf 'verification request failed or returned no request ID\n' >&2
false
fi
等待导出器发送该批次,然后在 OTLP 后端查找 aisix.request_id 属性等于 $TEST_REQUEST_ID 的跨度。找到该跨度即可确认端到端投递:网关已加载导出器,在需要时完成目标端认证,且目标端已接受该批次。
在 AISIX Enterprise 或 AISIX Cloud 中,环境的 Observability 视图通过导出器行显示投递是否健康,以及在线网关已发送的批次数。也可以通过 Admin API 查看相同的逐网关心跳数据:
curl -sS "$AISIX_CP/environments/$ENV_ID/dp_nodes" \
-H "Authorization: Bearer $AISIX_TOKEN" \
| jq --arg exporter "$EXPORTER_NAME" \
'[.data[] | select(.status != "offline") | .exporter_health[]? | select(.name == $exporter)]'
下次心跳后,至少一个在线网关应报告大于零的 delivered_batches 和 last_error: null。网关重启或导出器配置变更时,计数器会重置。非空的 last_error 表示当前投递失败。后续成功投递会清除 last_error,但历史字段 failed_batches 和 last_failure_unix 仍会保留数 值。
使用开源 AISIX 网关时,请在目标端确认成功。如果记录未到达,请在网关日志中检查 sink delivery failed; retrying 或 sink delivery dropped。
了解投递行为
每个导出器都有自己的投递管道:一个内存队列,后面是一个把记录攒批并发往目标端的工作线程。下面这些行为是固定的,没有配置项。
记录会一直缓冲,直到批次达到 100 条记录或经过 1 秒,以先到者为准。
目标端以可恢复的方式拒收一个批次时(连接失败、429 或 5xx),网关按时间预算而不是固定次数重试。延迟从 200 毫秒开始,逐次翻倍,上限为 30 秒;重试会持续到该批次首次尝试之后的 300 秒为止。预算耗尽后,该批次被丢弃,并在 aisix_otlp_fanout_drops_total 中计为 retries_exhausted。429 或 503 响应上的 Retry-After 头会取代计算出的延迟,同样以 30 秒封顶,因此要求更长等待的目标端会被尊重而不是被反复冲击。采用时间预算而不是尝试次数,正是导出器能扛住一段已知时长的接收端故障的原因:短于该预算的故障不会丢失任何数据。
在一个批次被重试期间,新记录仍在不断到达。每个导出器队列可容纳 8,192 条记录;队列满时被拒收的是最新的那条记录,计为 queue_full,这样已经排队的记录仍有机会送达目标端。
启用了完整内容采集的导出器,其记录由自己持有,包含提示词和响应文本。在 content_max_bytes 取默认值 131,072 的情况下,目标端卡住时装满 8,192 条记录的队列可能占用数百 MB 常驻内存。当你在可能卡住的目标端上启用完整采集时,请结合网关的内存上限来设置 content_max_bytes。请参阅配置内容采集。
了解 OTLP 链路结构
对于每个产生 OTLP 遥测数据的请求,AISIX 会导出一个链路层级,而不是为每个用量事件导出彼此无关的跨度。模型请求到达上游时,层级如下:
| 跨度 | OTLP 类型 | 范围 |
|---|---|---|
| 入站请求 | SERVER | 覆盖请求从到达开始,直到响应完成或调用方断开连接。有效的入站 traceparent 会成为此跨度的远程父级。 |
| 逻辑操作 | CLIENT | 覆盖网关执行的上游操作,包括所有重试和故障转移尝试。它是 SERVER 跨度的子级。 |
| 上游尝试 | CLIENT | 表示一次服务提供方分发。每次尝试都是逻辑操作的子级,并携带 aisix.attempt_index。 |
因此,重试和故障转移会显示为同一逻辑操作下的同级尝试跨度 。对于每个用量事件,AISIX 会把完整属性和捕获内容放在当前最具体的跨度上:优先放在尝试跨度,其次放在逻辑操作跨度,最后放在 SERVER 跨度。其他跨度仅携带关联该层级所需的字段,不会重复整个事件。
并非每个请求都包含所有三个层级:
- 缓存命中、输入安全护栏阻断或其他分发前结果只有 SERVER 跨度,因为 AISIX 没有调用上游。
- 不采用逐次尝试追踪的 MCP、A2A、Realtime、任务和透传调用包含 SERVER 跨度,以及一个表示上游操作的 CLIENT 跨度。
统计导出链路时,请根据跨度类型和父子关系,而不要只根据跨度名称。筛选 SERVER 跨度可以统计已采样的请求链路。sample_rate 小于 1 时,未被选中的请求不会出现。部分身份认证和格式错误输入路径会在用量事件或 OTLP 跨度产生前拒绝请求,因此 SERVER 跨度不能完整表示入站请求数。网关请求量请使用请求指标。分析单次模型尝试时,请使用携带 aisix.attempt_index 的 CLIENT 跨度。
延续入站 W3C 链路
请求中恰好包含一个有效的 traceparent 时,AISIX 会延续该链路,并让自己的 SERVER 跨度成为调用方跨度的子级。取值格式错误或存在多个 traceparent 时,AISIX 会忽略它们并启动本地链路,而不会拒绝请求。通过网关字符和长度检查的配套 tracestate 会记录在 SERVER 跨度上。
除非 forward_client_headers 精确点名,否则 AISIX 不会把调用方的 traceparent 或 tracestate 转发给模型服务提供方、透传目标、MCP 服务器或 A2A Agent;通配符模式永远不会匹配到它们。默认情况下,该上下文只用于建立调用方到网关的关系。转发边界参见上游请求头。
OTLP 跨度属性参考
OTLP 跨度遵循 OpenTelemetry 生成式 AI 与 HTTP 语义约定(semantic-conventions v1.41.1 发布版本)。约定未定义的属性使用 aisix. 前缀。
针对 1.6.0 及更早版本网关编写的链路查询、看板和告警需要更新。除请求头采集外,导出器配置无需改动。
- 移除
gen_ai.system,请改用gen_ai.provider.name。 - OTLP 跨度不再携带
gen_ai.prompt和gen_ai.completion。采集的内容改用采集内容中的属性。Datadog 和阿里云 SLS 导出器的内容字段也做了同样的变更,详见 Datadog 和 SLS 记录 中的采集内容。 gen_ai.request.model是发送给上游的模型名称。调用方请求的别名或模型组名称改由aisix.requested_model携带。gen_ai.usage.input_tokens包含缓存的输入 Token。对于以 Anthropic 形态上报的用量(缓存读取和缓存写入与输入 Token 分开计数),该值现在会把两者加到输入 Token 上。Datadog 导出器的gen_ai.usage.input_tokens同样变化。详见导出遥测中的 Token 计数。- 跨度名称变化:不再使用
chat.completions;SERVER 跨度以 HTTP 路由命名,例如POST /v1/chat/completions;MCP 跨度命名为tools/call <tool>,而不是execute_tool <tool>。 - 成功的跨度不再设置
OK状态,而是保持未设置。4xx响应不再把 SERVER 跨度标记为错误。 aisix.client_source_ip和aisix.client_user_agent更名为client.address和user_agent.original。它们以及http.request.header.<name>属性从操作跨度移到 SERVER 跨度。- SERVER 跨度和聚合各次尝试的逻辑跨度不再携带
gen_ai.*属性,只有生成式 AI 操作跨度携带,因此把生成式 AI 跨度转换为模型调用的后端对每次调用只计一次。 - 资源属性
service.name取网关的observability.service_name(默认为aisix),而不再是固定值aisix-dp。 - 要记录的请求头改由每个导出器的
request_headers选择,不再由网关的observability.usage_event.request_headers决定。参见导出遥测 中的请求头与响应头。
跨度名称与状态
链路层级中的每个跨度各有一个角色。生成式 AI 操作跨度是当前最具体的跨度:优先是尝试跨度,其次是逻辑跨度,最后是 SERVER 跨度。
| 跨度 | 名称 | 错误状态 |
|---|---|---|
| SERVER | {method} {route},例如 POST /v1/chat/completions。只有当请求路径本身就是网关的固定路由时才附加路由,因此透传路径或 /v1/videos/{id} 只以方法命名。非标准方法以 HTTP 代替方法名。 | 仅 5xx 状态为 ERROR。4xx 或 499 保持状态未设置。 |
| 生成式 AI 操作 | {gen_ai.operation.name} {gen_ai.request.model},例如 chat gpt-4o。MCP 跨度为 tools/call {tool},A2A 跨度为 invoke_agent {agent},透传跨度为 passthrough {route}。目标为空或超过 64 字节,或请求由通配符模型处理时(该模型名由调用方选定),名称只包含操作名。 | 状态码大于等于 400 时为 ERROR,499 除外,因为关闭请求的调用方是主动取消。 |
| 聚合各次尝试的逻辑跨度 | 与生成式 AI 操作跨度相同。 | 与生成式 AI 操作跨度相同。 |
状态为 ERROR 的跨度还携带 error.type,取值为网关的错误类别(aisix.error_class),没有时为状态码。成功的跨度保持状态未设置。
SERVER 跨度的类型为 SERVER,逻辑跨度和尝试跨度的类型为 CLIENT。只有 SERVER 跨度的请求(例如缓存命中)以该 SERVER 跨度作为生成式 AI 操作跨度。
生成式 AI 操作跨度属性
生成式 AI 操作跨度携带用量事件:
| 属性 | 取值 |
|---|---|
gen_ai.operation.name | /v1/chat/completions、/v1/messages 和 /v1/responses 为 chat;/v1/completions 为 text_completion;/v1/embeddings 为 embeddings;A2A 为 invoke_agent;MCP 为 execute_tool。其他请求类型报告其 aisix.operation 值,例如 passthrough。 |
aisix.operation | 网关自己的请求类型,可区分 chat、messages 和 responses。 |
gen_ai.provider.name | 实际分发的上游服务提供方。使用 Amazon Bedrock、Google Vertex AI 或 Azure OpenAI 适配器的服务提供方 Key 分别报告 aws.bedrock、gcp.vertex_ai 或 azure.ai.openai。其他服务提供方 Key 对相应服务提供方报告 openai、anthropic、gcp.gemini、deepseek、x_ai、mistral_ai、groq、cohere、perplexity 或 ibm.watsonx.ai,其余服务提供方原样报告其小写 ID。透传跨度报告路由所用服务 提供方 Key 的服务提供方,A2A 跨度报告 a2a。MCP 跨度不携带该属性。 |
gen_ai.request.model | 发送给上游的模型名称。对通配符模型,是代入模型模板后的具体名称。 |
aisix.requested_model | 调用方请求的模型别名或模型组名称。 |
aisix.requested_model_id | aisix.requested_model 所指模型的 ID。该名称未解析到已配置的模型时不携带。参见按请求模型 ID 关联。 |
server.address 和 server.port | 请求所发往的基础 URL 的主机和端口。Amazon Bedrock、Google Vertex AI 和 Azure OpenAI 服务提供方 Key 仅在设置了 api_base 时报告。透传跨度报告路由 target_url 的主机,preserve_host 路由不报告。MCP 和 A2A 跨度报告 MCP 服务器或 Agent 的 URL。未到达上游的请求(例如缓存命中或拒绝)不报告。 |
gen_ai.response.model | 服务提供方上报的具体模型版本。 |
gen_ai.response.id | 服务提供方的响应 ID。 |
gen_ai.response.finish_reasons | 只含结束原因一个元素的数组。 |
aisix.service_tier | 上游报告其实际处理该次尝试时所用的服务档位,原样记录。上游未报告时省略。参见读取实际服务档位。 |
gen_ai.response.time_to_first_chunk | 流式响应中,从本次尝试分发到收到第一个上游帧的秒数。 |
http.response.status_code | 用量事件记录的状态。 |
error.type | 失败时设 置,见上文。 |
http.response.header.<name> | 导出器 upstream_response_headers 中列出的上游响应头,取自本次尝试的上游响应。参见导出遥测中的请求头与响应头。 |
当网关无法确定上游时(例如在选出路由目标之前就失败的请求),不携带 gen_ai.provider.name、gen_ai.request.model 和 server.*。
还会附加各协议专属的属性:
- MCP:值为
tools/call的mcp.method.name、gen_ai.tool.name和aisix.mcp.server_name。 - A2A:
gen_ai.agent.name、gen_ai.conversation.id(即 A2A 的上下文),以及aisix.a2a.operation、aisix.a2a.method、aisix.a2a.protocol_version、aisix.a2a.task_id、aisix.a2a.task_state和aisix.a2a.stream_event_count。 - 透传路由:
aisix.passthrough.route_name;当路由的identity_header提取到最终用户身份时,还携带aisix.client_identity。
该跨度还会保留网关自己的关联和归因属性(有值时):aisix.request_id、aisix.exporter_name、aisix.api_key_id、aisix.api_key_name、aisix.user_id、aisix.model_id、aisix.attempt_index、aisix.attempt_kind、aisix.attempt_model、aisix.error_class、aisix.error_message、aisix.upstream_ttft_ms、aisix.downstream_latency_ms、aisix.gateway_overhead_ms、aisix.upstream_tpot_ms、aisix.audio.duration_seconds、aisix.gateway_embedding_calls、aisix.gateway_embedding_calls_dropped、aisix.jwt_subject、aisix.jwt_provider 和 aisix.jwt_claim_mapping。
请求参数
在 /v1/chat/completions、/v1/messages、/v1/responses 和 /v1/completions 上,生成式 AI 操作跨度会记录调用方发送的参数,按请求自身的协议从请求体读取。同一请求的每次尝试都携带相同的值。
| 属性 | 来源 |
|---|---|
gen_ai.request.max_tokens | max_completion_tokens 或 max_tokens;/v1/responses 上为 max_output_tokens。 |
gen_ai.request.temperature 和 gen_ai.request.top_p | temperature 和 top_p。 |
gen_ai.request.top_k | 聊天补全和 messages 上的 top_k。 |
gen_ai.request.stop_sequences | 聊天补全和 completions 上的 stop,或 messages 上的 stop_sequences。 |
gen_ai.request.frequency_penalty、gen_ai.request.presence_penalty 和 gen_ai.request.seed | 聊天补全和 completions 上的同名字段。 |
gen_ai.request.choice.count | 聊天补全和 completions 上的 n,仅在不为 1 时记录。 |
gen_ai.request.stream | true,仅在请求为流式时记录。 |
gen_ai.output.type | json_object 或 json_schema 格式为 json,text 格式为 text,取自聊天补全的 response_format.type 或 responses 的 text.format.type。请求未指定格式时不记录。 |
openai.request.service_tier | service_tier(auto 除外),仅在 gen_ai.provider.name 为 openai 的跨度上记录。这是请求所要求的档位;上游实际处理请求的档位可能不同,记录在 aisix.service_tier 中。 |
在 /v1/embeddings 上,跨度从 encoding_format 记录 gen_ai.request.encoding_formats,从 dimensions 记录 gen_ai.embeddings.dimension.count。
Token 用量属性
除 MCP 外,每个生成式 AI 操作跨度都携带用量:
| 属性 | 取值 |
|---|---|
gen_ai.usage.input_tokens | 全部输入 Token,包括缓存部分:提示词 Token 加上上游在其之外单独上报的缓存创建和缓存读取 Token。始终存在。 |
gen_ai.usage.cache_read.input_tokens | 由服务提供方提示词缓存提供的输入 Token,两种计量形态均适用。大于零时存在。 |
gen_ai.usage.cache_creation.input_tokens | 写入服务提供方提示词缓存的输入 Token:Anthropic 的缓存创建计数,或 OpenAI 形态的 cache_write_tokens。缓存创建计数大于零或上游上报了 cache_write_tokens 时存在。 |
aisix.cache_creation_5m_tokens 和 aisix.cache_creation_1h_tokens | 上游报告了拆分时,缓存创建计数中以 5 分钟和 1 小时有效期写入的部分 。二者同时出现或都不出现,参见按有效期拆分的缓存创建。 |
gen_ai.usage.output_tokens | 输出 Token,包含推理。向量嵌入跨度不携带。 |
gen_ai.usage.reasoning.output_tokens | 推理 Token。大于零时存在。 |
gen_ai.usage.audio.input_tokens 和 gen_ai.usage.image.input_tokens | 上游上报的音频和图像输入 Token。仅在上游上报了该计数时存在。 |
gen_ai.usage.audio.output_tokens 和 gen_ai.usage.image.output_tokens | 上游上报的音频和图像输出 Token。仅在上游上报了该计数时存在。向量嵌入跨度不携带。 |
这些值与记录的用量事件之间的关系,参见导出遥测中的 Token 计数;哪些上游会上报音频和图像计数,参见音频与图像 Token。
采集内容
设置 content_mode: full 时,生成式 AI 操作跨度携带采集到的内容。对于 /v1/chat/completions、/v1/messages、/v1/responses 和 /v1/completions,一次消息交换会转换为约定定义的结构化属性,每个属性都是符合约定消息结构的 JSON 字符串:
gen_ai.input.messages携带请求消息。completions 的提示词仅在为单个字符串时转换。gen_ai.system_instructions携带 Anthropic 的system字段或 Responses 的instructions字段。聊天补全中的 system 消息仍保留在gen_ai.input.messages中。gen_ai.tool.definitions携带每个已声明工具的type、name、description和parameters。Anthropic 工具的input_schema作为parameters报告。gen_ai.output.messages携带一条 assistant 消息,其parts按调用方收到的顺序排列,并带有finish_reason。
在 /v1/chat/completions、/v1/messages 和 /v1/responses 上,无论流式还是非流式,输出消息都包含三种 part 类型:
Part type | 字段 | 采集来源 |
|---|---|---|
text | content | 聊天补全的 content、Anthropic 的 text 块,以及 Responses message 中的输出文本。 |
reasoning | content | 聊天补全的 reasoning_content 或 reasoning、Anthropic 的 thinking 块,以及 Responses reasoning 条目中可读的摘要和文本。 |
tool_call | id、name 和 arguments | 聊天补全的 tool_calls、Anthropic 的 tool_use 块,以及 Responses 的 function_call 条目。arguments 能解析为 JSON 时为解析后的值,否则为原始字符串。 |
这些 part 取自调用方实际收到的响应,因此会体现输出数据脱敏,原生处理的请求与从其他协议转换的请求也按同样方式采集。Responses 的 encrypted_content 永远不会导出。约定中没有精确对应 part 类型的输 出不会写入该消息:Anthropic 的 redacted_thinking 块和服务端工具块、聊天补全的 refusal 和 audio,以及 Responses 的 refusal 内容和 function_call 以外的工具调用条目。在 /v1/completions 上,该消息以一个 text part 携带响应文本。
无论由哪种协议上报,输出消息的 finish_reason 都使用约定定义的取值:
finish_reason | 原始取值 |
|---|---|
tool_call | tool_calls、tool_call、function_call 和 tool_use。 |
length | length、max_tokens、max_output_tokens 和 model_context_window_exceeded。 |
content_filter | content_filter、content_filtered、refusal 和 guardrail_intervened,以及 Gemini 的 SAFETY、RECITATION、BLOCKLIST、PROHIBITED_CONTENT、SPII、IMAGE_SAFETY 和 LANGUAGE。 |
error | error,以及 Gemini 的 MALFORMED_FUNCTION_CALL、UNEXPECTED_TOOL_CALL 和 TOO_MANY_TOOL_CALLS。 |
stop | 其他所有取值,包括 stop、end_turn、stop_sequence 和 STOP。 |
原始取值按不区分大小写匹配。gen_ai.response.finish_reasons 保留服务提供方上报的原始值。输出消息必须带有结束原因,因此事件没有结束原因时不携带输出消息,例如失败或被取消的 /v1/responses 请求。参见 Responses 结束原因。
MCP 工具调用使用 gen_ai.tool.call.arguments,调用成功时还使用 gen_ai.tool.call.result。
每个结构化属性都受导出器 content_max_bytes 的限制,提示词侧和响应侧分别判断。不属于消息交换的内容(例如向量嵌入输入、图片、音频、任务和 Agent 文本)以原始形式保留在 aisix.content.prompt 和 aisix.content.response 中。被采集截断、无法转换或转换后会超过上限的一侧同样如此,因此 gen_ai.* 内容属性永远不会是残缺的。aisix.content_truncated: true 标记内容被截断的记录。采集到的输出 part 超过 content_max_bytes 时,输出消息回落为以一个 text part 携带响应文本;如果该文本也被截断,则以原始形式保留在 aisix.content.response 中。
Datadog 和阿里云 SLS 导出器对同一事件携带相同的结构化内容,只是字段名各不相同。详见 Datadog 和 SLS 记录中的采集内容。
SERVER 跨度属性
SERVER 跨度描述入站 HTTP 请求:
| 属性 | 取值 |
|---|---|
http.request.method | 请求方法。非标准方法报告 _OTHER,方法本身记录在 http.request.method_original 中。 |
url.path | 请求路径,最多 512 字节。 |
url.scheme | TLS 监听器上为 https,否则为 http。 |
http.route | 路由,仅当路径本身就是网关的固定路由时记录。 |
url.query | 请求带有查询字符串时记录,最多 1,024 字节。 |
http.response.status_code | 最终响应状态。 |
client.address | 解析出的调用方地址。 |
user_agent.original | 调用方的 User-Agent。 |
http.request.header.<name> | 导出器 request_headers 中列出的请求头。参见导出遥测中的请求头与响应头。 |
aisix.request_id、aisix.exporter_name 和 aisix.operation | 关联同一请求各跨度的键。 |
url.query 会把敏感参数的值替换为 REDACTED。参数名 AWSAccessKeyId、Signature、sig 和 X-Goog-Signature 区分大小写匹配,key、access_token、token、client_secret、password、api_key 和 apikey 不区分大小写匹配,参数名先做百分号解码再比较。其他值原样导出,因此如果 OTLP 目标不应收到其他密钥,就不要通过查询字符串把它们发送给网关。
聚合各次尝试的逻辑跨度只携带 aisix.request_id、aisix.exporter_name 和 aisix.operation。
资源属性
每个导出请求都携带以下资源属性: