--accesslog=true: 开启访问日志。默认输出到 stdout，这样你可以直接通过 kubectl logs 查看。

--accesslog.format: 可选 common (默认) 或 json。如果你有日志采集系统（如 ELK、Loki），建议用 json。

--accesslog.fields.headers.defaultmode=keep: 默认情况下 Traefik 为了安全会隐藏敏感头部。设置为 keep 会记录所有 Header。

--log.level=DEBUG: 这是 Traefik 自身的运行日志级别。虽然不是请求日志，但在排查“为什么请求没转发成功”时非常有用。