Obserwowalność

Szczegółowy opis usługi

Różnica pomiędzy obserwowalnością a tradycyjnym monitoringiem zaczyna się już na poziomie danych. Monitoring zazwyczaj opiera się na zestawie wcześniej zdefiniowanych dashboardów, których celem jest alarmowanie o przewidywanych problemach wydajnościowych. Śledzi on i ocenia znane (oczekiwane) typy problemów, które mogą się pojawić. Narzędzia monitorujące odpowiadają więc na znane pytania.

Obserwowalność natomiast dostarcza informacji, które pozwalają wykrywać rzeczywiste lub potencjalne problemy, z którymi organizacja wcześniej się nie spotkała. Dzięki temu umożliwia odpowiadanie na nieoczekiwane pytania, tzw. unknown unknowns.

Koncepcja obserwowalności opiera się na trzech filarach: metrykach, logach i śladach (traces).

Metryki to liczbowe reprezentacje danych, takich jak wykorzystanie CPU, zajętość pamięci RAM itp., mierzone w regularnych odstępach czasu. Można na nich stosować modele matematyczne i predykcje. Są najczęściej wykorzystywane do podstawowej analizy i oceny wydajności systemów.

Logi to generowane maszynowo zapisy różnego rodzaju zdarzeń, zazwyczaj zawierające znacznik czasu oraz dane związane z konkretnym zdarzeniem. Mogą również zawierać informacje o poziomie (ważności) zdarzenia, identyfikacji aplikacji źródłowej, nazwie lub adresie IP serwera i inne szczegóły.

Traces (ślady) umożliwiają powiązanie, za pomocą unikalnego identyfikatora, sekwencji wywołań pomiędzy poszczególnymi usługami, systemami i aplikacjami z żądaniem użytkownika, które zapoczątkowało przetwarzanie. W przypadku problemów możliwe jest prześledzenie całej ścieżki żądania end-to-end, znalezienie jego rzeczywistej przyczyny lub identyfikacja wąskiego gardła w całym procesie.

Do zbierania, redukcji i czyszczenia danych, a następnie przesyłania wyłącznie wartościowych informacji do docelowego systemu analitycznego, wykorzystywane jest narzędzie określane jako pipeline obserwowalności (observability pipeline). Jest to warstwa kontrolna umieszczona pomiędzy różnymi źródłami danych a systemami docelowymi do ich analizy i przetwarzania. Umożliwia przyjmowanie dowolnych danych w dowolnym formacie, wydobycie z nich wartości informacyjnej oraz skierowanie ich do dowolnego celu. Efektem jest wyższa wydajność oraz niższe koszty infrastruktury IT.

Dla kogo jest ta usługa?

Obserwowalność jest istotna dla wszystkich zespołów IT, które muszą analizować dane w skali całej organizacji, identyfikować nieoczekiwane sygnały w środowisku oraz docierać do pierwotnych przyczyn problemów. Umożliwia to zapobieganie przyszłym incydentom (nie tylko) w infrastrukturze IT oraz poprawę ogólnej wydajności i dostępności systemów.