云原生监控的简单和不简单

云原生是什么？

2015年，云原生计算基金会（CNCF）成立，将云原生定义为：使组织能够在现代动态环境(如公共云、私有云和混合云)中，构建和运行可扩展的应用程序。容器、服务网格、微服务、不可变基础设施和声明式API是云原生的代表技术。

我们也可以这样理解：云 ，指的是在哪里计算；云原生，指的是如何实现。

虽然不同组织对云原生的定义不尽相同，但云原生技术天然的有利于组织在公有云、私有云和混合云等环境中，构建和运行具有弹性、可管理性和可观察性的应用，却是大家一致的共识。

云原生监控复杂吗？

拥抱云原生的时代，系统和软件的架构复杂度提高了，计算又发生在远在天边的云上，监控和运维应该更加困难了。

实际上恰恰相反，监控和运维更简单了。因为可观察性就是云原生的6个特质之一，其实现依赖于监控指标 （Metrics）、事件日志（Logs）和链路追踪（Traces）三种数据。可观察数据的生成、采集、分析，目前都有成熟的规范、方法和实现框架，云平台、虚拟化、容器上的网络流量采集技术也越来越成熟。因此，云原生监控的数据基础更扎实，实现上更简单。

此外，OpenTelemetry 开放遥测标准，Service Mesh 和边车架构、eBPF 技术被普遍采用，也让可观察性变得更加容易且自然，云原生应用不再是黑盒。其中，我们认为eBPF作为云原生时代前景广阔的可观察性技术，将带来无限可能，实现无侵入高性能的服务可观察性指日可待。

云原生监控这么简单吗？

出于成本、自主可控和行业监管等各种原因，未来众多企业，特别是金融等关键行业的核心IT系统可能都将处于混合云架构中。企业自建数据中心适合运行一些大数据计算任务，不同的云厂商则提供不同竞争优势的云服务。

云原生带来的真正的挑战正是这种混合架构的监控，即多云+本地部署的混合架构。如何打通多种异构架构之间的可观察性，实现混合架构下的全链路监控才是关键所在。

随时变化的计算环境

在云原生环境中，随时都会交付和更新应用，集群可能因为伸缩需求、故障转移、节点变更等多种因素发生重平衡调度，容器随时都在创建和销毁，在这样的动态环境中，传统的静态探针和 Agent 等技术方案，都不再可用。我们需要和 Kubernetes 深度融合，要以云原生形态为目标重新定义自己的解决方案。

多云环境异构性的挑战

在复杂的多云环境中，大规模实施遥测充满挑战。摄取存储和管理 TB 级的遥测数据，搭建统一的分析平台，对于企业来说划算的方式是优先采用成熟可靠的可观察性 SaaS 产品。

华青融天从2020年开始探索云原生监控技术，同时展开融天云观FusionOBS云观测平台的研发，就是为了解决混合架构的一体化可观察性问题。

1.关键技术

平台没有完全依赖云原生提供的可观察性，而是以自主创新的5T+AI技术为基础，实现了一系列的关键技术，解决了如何打通混合架构全域可观察性的难题。

· 异构环境下的全链路实时追踪，不依赖全局流水号，实现跨系统、跨架构、跨域的实时全量的全链路追踪；

· 命名空间的融合，无论是云原生的telemetry数据，还是传统应用架构的日志、交易数据都是以服务为统一命名。实际上，华青融天鹰眼EZSonar业务监控系统从几年前的1.0开始就是以流为基本监控单位，而“流”是可以和服务一一映射的；

· 非标准数据的标准化，无论是网络流量，还是非dapper标准的日志，都实现了机器学习辅助的实时解析，实现了结构化和标准化；

· 从业务视角将多种架构的流量、日志、轨迹（Traces）打通整合，从而实现IT基础设施、应用性能、业务风险、用户体验、运营态势等的可观察、可管控。

2.丰富的数据源集成

融天云观FusionOBS具有完备的日志、指标、轨迹和其他遥测数据的集成能力。可集成100+数据源，让数据直接发挥价值，无需繁琐的ETL过程；可灵活扩展集成—种全新的数据源；同时具有开箱即用的Tun设备流量采集和集成能力。

3.异常洞察和风险预警

融天云观FusionOBS内嵌机器学习引擎，结合数据的周期性和趋势，能够精准识别偏离正常范围的异常点，并通过时序预测，预测未来可能的风险，提前防范；还能以一目了然的方式让使用者发现同类指标中表现反常的指标。当发现应用程序指标异常和系统指标异常时，会将问题和定位信息—起发送给SRE工程师。当业务指标发生异常时，能够从数据中找到业务关联人，将情况同时报告给业务关联人及其他利益相关者。

4.适配复杂的应用场景

融天云观FusionOBS开放的平台架构，支持低代码开发，可同时满足公有云、私有云、本地部署和混合云环境下的监控分析需求；可应用于IT基础设施监控、应用性能管理APM、用户体验监控、运营分析和风险管理等不同的场景。

平台架构上满足大型企业多层级、多地域、多机构管理需求，实现复杂的数据权限层级管理能力，以及企业上云过程中持续演进的监控分析和IT风险治理要求。

目前，融天云观FusionOBS虽未正式推向市场，但已初步应用于某国有大型商业银行某省分行，为该省行200多个营业网点提供实时运营分析和风险管控服务。