近年來，隨著5G、云計算、微服務(wù)等技術(shù)的廣泛應(yīng)用，企業(yè)所面臨的IT運維環(huán)境也越來越復(fù)雜。而可觀測性已經(jīng)成為管理和維護復(fù)雜系統(tǒng)的關(guān)鍵能力，因此被推到前所未有的重要地位。Gartner甚至將可觀測性列為“2023年十大戰(zhàn)略技術(shù)趨勢”之一，并預(yù)測，到2026年，70%成功實現(xiàn)可觀測性的企業(yè)機構(gòu)，將能夠降低決策延遲，幫助目標(biāo)業(yè)務(wù)或IT流程建立競爭優(yōu)勢。

然而，極具發(fā)展?jié)摿Φ目捎^測性在愈發(fā)復(fù)雜的系統(tǒng)面前，也需要與時俱進，通過自身發(fā)展適應(yīng)不斷變化的需求。基調(diào)聽云CEO陳靖華表示：“云原生技術(shù)對系統(tǒng)的可觀測性和穩(wěn)定性帶來極大的挑戰(zhàn)，相比于傳統(tǒng)的基于已知經(jīng)驗和固定模板的監(jiān)控平臺，可觀測性平臺需要具備更加靈活多變的探索未知的未知問題的能力，盡可能地避免不確定的黑天鵝事件。”

站在云原生、AI發(fā)展的關(guān)鍵時間點，可觀測性將如何完成自身進化，其下一步將會是什么？1月16日，基調(diào)聽云在其召開的發(fā)布會上，用其最新發(fā)布的“觀云”“安云”兩款重磅產(chǎn)品對可觀測性未來如何進化進行解答。在此前的媒體預(yù)溝通會上，比特網(wǎng)與基調(diào)聽云產(chǎn)品CEO陳靖華進行對話，他從可觀測性核心技術(shù)、“觀云”“安云”產(chǎn)品解讀以及可觀測性未來發(fā)展給出詳細(xì)的見解。

可觀測性如何進化？

在中國信通院發(fā)布的《可觀測性技術(shù)發(fā)展研究報告（2023年）》中，可觀測性被定義為通過系統(tǒng)的外部輸出來度量系統(tǒng)內(nèi)部運行狀態(tài)的能力。具體而言，可觀測性是通過分析系統(tǒng)的Metrics（指標(biāo)）、Traces（追蹤）、Logs（日志）、Profile（性能分析）和Dump（轉(zhuǎn)儲）等數(shù)據(jù)，構(gòu)建完整的觀測模型，從而實現(xiàn)故障診斷、根因分析和快速恢復(fù)。對此，谷歌將可觀測性的核心價值歸納為快速排障（troubleshooting）。

頗具網(wǎng)紅氣質(zhì)的可觀測性其實是由傳統(tǒng)監(jiān)控演變而來的。對于組件較少的系統(tǒng)而言，通過監(jiān)控CPU、內(nèi)存、網(wǎng)絡(luò)、日志分析便可以定位系統(tǒng)出現(xiàn)問題的原因。然而，隨著云原生、微服務(wù)技術(shù)、分布式系統(tǒng)的不斷發(fā)展，完整的系統(tǒng)所需的組件越來越多，而且依賴關(guān)系也從簡單的樹形結(jié)構(gòu)向網(wǎng)狀結(jié)構(gòu)發(fā)展，涉及的團隊也成倍增長，采集到的數(shù)據(jù)也呈現(xiàn)龐大且難以統(tǒng)一分析的現(xiàn)狀。

在采訪中，陳靖華表示：“數(shù)據(jù)是分散的、缺乏一定的關(guān)聯(lián)性是監(jiān)控遇到的問題之一，不同監(jiān)控工具產(chǎn)生的數(shù)據(jù)也不盡相同，哪怕將這些分散的數(shù)據(jù)集中在一起，由于缺乏一定的關(guān)聯(lián)性，也很難再使用這些數(shù)據(jù)進行進一步的分析。”除了數(shù)據(jù)呈現(xiàn)外，這些數(shù)據(jù)還缺乏統(tǒng)一的標(biāo)準(zhǔn)，比如，如何實現(xiàn)數(shù)據(jù)采集、數(shù)據(jù)關(guān)聯(lián)、數(shù)據(jù)清洗、數(shù)據(jù)留存等流程。

在陳靖華看來，隨著CNCF定義可觀測性的5大信號并通過OpenTelemetry等項目逐步將其標(biāo)準(zhǔn)化，缺乏統(tǒng)一標(biāo)準(zhǔn)這一現(xiàn)狀正在得到改善。他表示：“基調(diào)聽云也致力于將分散的、缺乏統(tǒng)一標(biāo)準(zhǔn)的數(shù)據(jù)打通，從數(shù)據(jù)采集層面開始，有機地將數(shù)據(jù)進行關(guān)聯(lián)，為接下來的數(shù)據(jù)分析提供一個良好的基礎(chǔ)。實現(xiàn)了先進的“采集即治理”產(chǎn)品理念”同時，在云原生、低代碼火熱的當(dāng)下，為實現(xiàn)可觀測性能力的躍遷，基調(diào)觀云正式上線，并首次引入強大的數(shù)據(jù)湖倉和輕應(yīng)用架構(gòu)，為用戶提供了全新的數(shù)據(jù)探索和系統(tǒng)觀測體驗。

基調(diào)觀云、基調(diào)安云實力如何？

觀云是基調(diào)觀云可觀測性平臺的簡稱，其設(shè)計初衷和最終目標(biāo)在于提供更多靈活多變的探索未知的未知問題的能力。何為未知的未知問題？陳靖華解釋到：“我們并不知道這些問題會發(fā)生，也不知道如何這些問題背后的根因是什么，這便是未知的未知的問題。”針對這些未知的未知問題，可觀測性服務(wù)商需要交付一個足夠開放的平臺，客戶能夠在該平臺下自行探索、定制專屬分析平臺。在陳靖華看來，低代碼可觀測性能夠解決上述問題。

低代碼可觀測性是由Gartner于2023年在最新的監(jiān)控及可觀測性炒作周期報告（Hype Cycle for Monitoring and Observability, 2023）中首次提出的，指的是通過最?化編寫查詢或腳本的需求，實現(xiàn)監(jiān)控和分析工具的輕松快速配置，采用基于模型的圖形化方法，增強可觀測性，同時又提供自助服務(wù)、快速洞察和定制化的能力。“在我們與國內(nèi)客戶的實際需求溝通中，我們也發(fā)現(xiàn)了越來越多針對靈活快速構(gòu)建監(jiān)控和可觀測性服務(wù)的訴求。”陳靖華如是說。

于是，基調(diào)觀云平臺中首次引入了輕應(yīng)用平臺來滿足低代碼可觀測性的要求。簡單看來，基調(diào)觀云平臺的輕應(yīng)用平臺基于低代碼平臺構(gòu)建，提供底層的可觀測性數(shù)據(jù)訪問查詢語言NBQL、數(shù)據(jù)訪問API和前端基本組件框架，允許用戶快速開發(fā)和部署自己的可觀測性輕應(yīng)用，同時融合企業(yè)內(nèi)部數(shù)據(jù)與基調(diào)觀云平臺的可觀測性數(shù)據(jù)，提升數(shù)據(jù)分析與應(yīng)用開發(fā)的靈活性與效率，滿足迅速變化的業(yè)務(wù)需求。陳靖華表示：“基調(diào)聽云通過觀云將低代碼可觀測性能力開放給其所有客戶和上下游合作伙伴，通過快速定制的方式滿足客戶的需求。”

除了低代碼可觀測性提供的靈活定制和開發(fā)輕應(yīng)用的能力，可觀測性平臺的另一大核心能力和目標(biāo)是對可觀測性數(shù)據(jù)提供無邊界的探索從而實現(xiàn)對未知的未知問題的發(fā)現(xiàn)和定位。陳靖華表示：“提供開放的平臺給客戶也僅僅是出發(fā)，假如將一個空白的開放平臺交付給客戶，客戶很難用起來，還需要提供一套工具，來幫助客戶快速地對數(shù)據(jù)進行分析和診斷。”為此，基調(diào)聽云打造了提供無邊界探索的工具——多維探索，旨在幫助客戶揭示復(fù)雜關(guān)系和數(shù)據(jù)模式，快速發(fā)現(xiàn)和定位可能的根因，支持精準(zhǔn)決策與問題解決。

簡單來看，“多維探索”輕應(yīng)用提供如下基本能力：對任意指標(biāo)和維度進行探索，不拘泥于維度、指標(biāo)；支持高基維的數(shù)據(jù)探索，從而更高效地定位通常會隱藏在高基、高維數(shù)據(jù)中的未知的未知問題；提供獨創(chuàng)的熱力圖（HeatMap）幫用戶快速發(fā)現(xiàn)被傳統(tǒng)指標(biāo)體系監(jiān)控所掩蓋的細(xì)微變化；提供和歷史時間段對比，甄別同比、環(huán)比的數(shù)據(jù)變化；集成了獨創(chuàng)的強大自動化多維分析工具“見微（Esper）”，幫用戶快速發(fā)現(xiàn)細(xì)微維度變化引發(fā)的慢或錯的問題根因，提升探索效率......

“‘見微（Esper）’是‘多維探索’里的核心功能，通過該功能，客戶便可以將可觀測性數(shù)據(jù)從任意維度進行自動觀察和分析，挖掘數(shù)據(jù)中里的任何細(xì)節(jié)和差異。”陳靖華表示，“這個功能非常實用，我們團隊為它起了一個非常形象的名字——‘見微’，見微知著里的‘見微’。它的英文名字‘Esper’來自于經(jīng)典科幻電影《銀翼殺手》中的一臺智能照片分析電腦。”

除了低代碼可觀測性、多維探索能力外，基調(diào)觀云為已知經(jīng)驗所覆蓋的場景提供了眾多的輕應(yīng)用，以在日常分析中滿足客戶高效分析數(shù)據(jù)的需求。 為了支撐無邊界的可觀測性數(shù)據(jù)探索能力，基調(diào)觀云平臺引入了全新的數(shù)據(jù)湖倉作為可觀測性的數(shù)據(jù)底座，以低成本高性能的統(tǒng)一數(shù)據(jù)存儲框架為所有的可觀測性信號數(shù)據(jù)提供治理、存儲和查詢能力，并在架構(gòu)上實現(xiàn)了存算分離和高可用。

安云是基調(diào)聽云的又一款全新的產(chǎn)品，是基調(diào)聽云打造的應(yīng)用安全態(tài)勢管理平臺，基于現(xiàn)有APM可觀測性數(shù)據(jù)的應(yīng)用安全產(chǎn)品。傳統(tǒng)應(yīng)用安全在流量層依靠WAF，主機層依靠HIDS來進?應(yīng)用安全防護和檢測，但隨著攻防對抗的升級依然存在眾多場景無法預(yù)警和防護。而安云通過復(fù)用?產(chǎn)環(huán)境現(xiàn)有APM數(shù)據(jù)的?式，零Agent即可實現(xiàn)旁路實時運?態(tài)?險預(yù)警。

“安云平臺提供基礎(chǔ)流量入侵檢測和深度代碼入侵檢測能力，分別從數(shù)據(jù)層和代碼層提供安全防護。”陳靖華如是說。據(jù)悉，安云還可以實現(xiàn)應(yīng)用資產(chǎn)梳理，主動梳理線上API資產(chǎn)、線上組件資產(chǎn)，并實時觀測API的入侵防護狀況。另外，還能夠進行進程熱補丁，針對已發(fā)現(xiàn)的漏洞，可在進程級別進行熱補丁修復(fù)。

打造可觀測性與安全一體化解決方案

除了發(fā)布觀云、安云外，近日，基調(diào)聽云還宣布已正式完成對洞態(tài)IAST業(yè)務(wù)及其相關(guān)安全團隊的收購，未來將共同打造從應(yīng)用可觀測性到應(yīng)用安全測試的端到端解決方案。這一動作也標(biāo)志基調(diào)聽云正式進軍應(yīng)用安全領(lǐng)域，在收購之后，基調(diào)聽云已經(jīng)具備了從應(yīng)用監(jiān)測、可觀測性到應(yīng)用安全的一體化智能可觀測性解決方案全棧關(guān)鍵能力。

在收購之后基調(diào)聽云公開表示：“通過整合洞態(tài)IAST業(yè)務(wù)和安全團隊，我們將推出全新的應(yīng)用安全產(chǎn)品，以全新的姿態(tài)進入應(yīng)用安全領(lǐng)域，同時進一步完善基調(diào)聽云在應(yīng)用可觀測性領(lǐng)域的戰(zhàn)略布局，擴大公司在應(yīng)用監(jiān)控與可觀測性領(lǐng)域的影響力和創(chuàng)新能力，為客戶提供更全面的安全保障。”

在采訪中，陳靖華表示：“目前，基調(diào)聽云的安全產(chǎn)品線是獨立的，未來會將其打造成事業(yè)部的形式。”對于安全業(yè)務(wù)未來的發(fā)展，陳靖華充滿信心。陳靖華還透露，2023年基調(diào)聽云將“可觀測性”和“應(yīng)用安全”作為兩大戰(zhàn)略，在不久的將來，基調(diào)聽云的安全業(yè)務(wù)也將有一個可觀的快速發(fā)展，并支撐起基調(diào)聽云的一半業(yè)務(wù)。

“安全對于基調(diào)聽云來講是一個全新的領(lǐng)域，還存在諸多的未知與挑戰(zhàn)。同時，安全也可以看作是基調(diào)聽云原有業(yè)務(wù)的延續(xù)，是原有業(yè)務(wù)的迭代升級，基調(diào)聽云未來也將探索可觀測性與應(yīng)用安全的結(jié)合點，比如數(shù)據(jù)結(jié)合、分析能力結(jié)合、團隊和文化融合等，幫助客戶在實現(xiàn)可觀測性的同時，也能保障數(shù)據(jù)安全，實現(xiàn)降本增效。”陳靖華表示。

寫在最后

創(chuàng)新是企業(yè)發(fā)展的不懈動力。我們看到，隨著企業(yè)應(yīng)用程序和基礎(chǔ)設(shè)施的不斷發(fā)展，系統(tǒng)變得越來越復(fù)雜，可觀測性也必須不斷發(fā)展才能跟得上不斷變化的需求。在此背景下，我們可以看到基調(diào)聽云強大的創(chuàng)新能力。其打造的觀云平臺引入了數(shù)據(jù)湖倉和輕應(yīng)用架構(gòu)，為用戶提供全新的數(shù)據(jù)探索和系統(tǒng)可觀測性體驗。另外，在收購洞態(tài)IAST業(yè)務(wù)及其團隊后，基調(diào)聽云還融合了安全能力，進一步提升可觀測性與應(yīng)用安全解決方案的創(chuàng)新和效能，為廣大用戶帶來更加一致和完整的產(chǎn)品體驗。

審核編輯 黃宇