什么是可观察性？

什么是可观察性？

可观测性（Observability）是指组织监控自身系统运行状况和行为的方式。组织可能会监控运营、IT 和安全系统，同时跟踪关键绩效指标 (KPI)。通过分析日志、跟踪和其他外部指标，团队可以更好地了解其系统的内部状态，以及这些系统如何直接影响正常运行时间、效率和盈利能力。

可观测性不仅仅是简单的监控或可见性，而是将系统及其性能与组织的整体运行状况和稳定性联系起来。它帮助团队了解组织的内部流程如何直接影响其战略成果。

可观测性的支柱是什么?

可观测性利用指标、追踪和日志以及其他相关的业务和用户数据。综合来看，这些信息提供了前所未有的洞察，帮助全面了解整个组织的运作情况。

• 指标：指标提供了一种监控和跟踪系统运行状况的方法，包括内存使用情况、正常运行时间、停机时间、延迟、系统错误和吞吐量。
• 日志：日志是对组织中发生事件的记录。准确的日志和有效的日志保留管理帮助团队了解事件发生的“方式”和“原因”，从而让他们深入了解如何在未来缓解或避免这些事件。
• 追踪：追踪功能会跟踪请求从开始到结束的完整过程，记录它们如何在组织的多个系统中流转。追踪功能能够揭示整个组织流程中的延迟和瓶颈，从而消除阻碍请求完成的障碍，提升请求流转的速度和效率。
• 其他业务数据： 来自客户关系管理 (CRM)、企业资源规划 (ERP) 和其他系统的数据用于将技术数据与相关的业务影响关联起来。例如，如果您的网站宕机 8 小时，这直接影响了多少销售额？

可观测性如何运作？

组织收集数据并与其现有系统的流程和程序相关联。这种相关性可以帮助他们了解组织的整体运作情况，以及痛点和瓶颈所在。更重要的是，这种相关性可以揭示流程改进的方式和位置。可观测性将 IT 运营的原始数据转化为可用的见解和情报，从而改善组织的整体运行状况。

可观测性为什么重要？

强大的可观测性能为组织带来诸多令人惊喜的益处，包括：

• 更智能、更快速地响应问题和事件，也称为更短的平均响应时间（或修复/恢复时间）：MTTR
• 使系统更高效、更敏捷，从而提高客户忠诚度和满意度
• 减少紧急 IT 问题，从而为创新、研发和流程改进留出更多时间
• 更出色的业务成果，带来更健康的盈利水平与更高效、更有效的业务运营
• 更好地了解组织及其信息流，有助于提高合规性并加强安全性

什么是云可观测性？

云可观测性将通用可观测性的优势（包括指标、日志、追踪以及其他用户和业务可观测性）带给复杂的云系统、应用和基础设施。随着越来越多的组织在云上开展业务，可观测性与云可观测性日益趋同，且愈发难以区分。

监控 vs. 可观测性

监控是可观测性的一个子集。可观测性不仅仅是监控一个系统或一组系统。它包括调查问题、理解系统背后的底层"如何"与"为何"，以及它们在哪里正常运行——与在哪里发生故障。它突显了 IT 等部门及其工作流程如何直接为组织带来收益或造成损害，以及可以在哪些方面进行改进。与标准监控不同，可观测性提供了一种更灵活、跨部门、全面的方法，不仅有助于理解业务，还有助于改进业务。

可观测性使用场景

一些最常见的可观测性使用场景包括：

• 更高效、更明智的根因分析
• 应用性能监控 (APM)
• 网络和云监控及系统改进
• 用户体验、结果分析及改进
• DevOps 和 DevSecOps 自动化改进与优化
• 更精确的异常检测
• 改善数据治理和合规
• 组织成本优化

最佳实践

与其他业务目标一样，您可以采用一些最佳实践来实现理想的可观测性结果。

1. 定义明确的目标： 定义您想要实现的明确目标，然后根据这些目标衡量您的成功。
2. 尽早集成： 与其事后尝试构建可观测性功能，不如确保可观测性从设计阶段起就是应用的基础组成部分。
3. 从整个组织范围收集数据：您的数据越全面，能够从中获取的洞察越深入，为组织带来的改进也就越大。
4. 最小化误报：更强大、更智能的可观测性解决方案将帮助您过滤干扰，让团队专注于真正重要的告警。这也有助于保护您的团队免受可避免的告警疲劳和倦怠。
5. 采用持续改进策略： 测试、分析、改进、再次测试、再次分析、进一步改进。

如何实现数据可观测性

首先，对您的所有数字资产进行深入盘点。然后，花时间确定您需要跟踪的关键指标，并设定基线、目标和阈值。

接下来，寻找适当的可观测性解决方案，既能与您现有的技术栈无缝集成，又能实现监控和异常报告的自动化。此外，确保您拥有合适的系统来收集并妥善存储您将产生的数据。

在追求提升可观测性的过程中，组织有时会过于专注于正确的解决方案和技术改进，从而面临未能充分重视优化跨组织沟通的风险。无缝沟通将帮助不同的团队整合其集体成果，形成更综合、持续优化的响应工作流程，以及更高效、更灵活的业务流程。

可观测性计划面临的挑战

即使拥有最强大的可观测性解决方案，您仍可能需要将该解决方案与那些并非为统一可观测性而预先设计的现有系统进行集成。这通常意味着需要处理分布式工作流、数据和专业知识孤岛、老化的系统和设备，以及其他现实世界中的数据收集与存储折衷方案。请记住，改造现有系统以满足当今的可观测性需求可能既昂贵又耗时。

Cloudflare 如何提供协助

Cloudflare 的 Log Explorer 可帮助简化端到端可观测性的实施。您可以节省日志存储成本，消除日志摄取延迟，并在新问题出现时进行追踪和缓解。借助 Cloudflare 的丰富经验，您可以在威胁升级为重大问题之前，尽可能快速地遏制威胁并解决事件。

了解 Cloudflare 如何帮助您简化日志管理并增强安全态势。

常见问题解答

什么是可观察性？

可观测性是组织监控其自身系统（包括 IT、运维和安全）运行状况与行为的方式。它涉及跟踪关键绩效指标 (KPI)，并分析日志、追踪和其他外部指标，以更好地理解系统的内部状态及其对正常运行时间、效率和盈利能力的影响。它将系统性能与组织的整体运行状况联系起来。

可观测性有哪些主要组件？

可观测性利用指标、日志和追踪，以及其他相关的业务和用户数据。

可观测性与监控有何不同？

监控是可观测性的一个子集。可观测性不仅仅是简单的监控，它还包括问题调查，以及理解系统背后的“方式”和“原因”。与标准监控不同，可观测性为理解和改进业务提供了一种更灵活、跨部门和更全面的方法。

对于一个组织来说，强大的可观测性有哪些好处？

强大的可观测性提供多项优势，包括：更智能、更快速的问题响应；提高的客户忠诚度和满意度；更少的紧急 IT 问题；更强的业务成果；以及对组织信息流的更好理解。

可观测性有哪些常见使用场景？

常见的可观测性使用场景包括：更高效、更明智的根因分析；应用性能监控 (APM)；网络与云监控及系统改进；用户体验与成果分析及改进；DevOps 与 DevSecOps 自动化改进；更准确的异常检测；改进的数据治理与合规性；以及组织成本优化。

可观测性的最佳实践是什么？

可观测性的最佳实践包括：为衡量成功定义清晰的目标；在系统生命周期的早期进行集成；从整个组织收集数据；实施能最小化误报的解决方案；以及采用持续改进策略。

组织在实施可观测性计划时可能面临哪些挑战？

即使拥有强大的解决方案，组织在集成未为统一可观测性预先设计的现有系统时，仍可能面临挑战。改造现有系统可能既昂贵又耗时。

Cloudflare 如何帮助实现可观测性？

Cloudflare 的 Log Explorer 有助于简化端到端可观测性的实施。它使您可以跟踪和缓解新问题，节省日志存储成本，并消除日志摄取延迟。可利用 Cloudflare 的经验快速解决事件，并在威胁升级前予以遏制。