详聊微服务观测｜从监控到可观测性，我们最终要走向哪里？
作者｜刘浩杨
导读：为了让大家更好的了解 MSP 中 APM 系统的设计实现，我们决定编写一个《详聊微服务观测》系列文章，深入 APM 系统的产品、架构设计和基础技术。本文为该系列文章的第一篇，主要分享了我们在可观测性上的一些思考。
前言
Erda Cloud 是我们即将发布的一站式开发者云平台，为企业开发团队提供 DevOps (DevOps Platform, DOP )、微服务治理 (MicroService Platform，MSP )、多云管理 (Cloud Management Platform，CMP ) 以及快数据管理 (FastData Platform，FDP ) 等云原生服务。
作为 Erda Cloud 中的核心平台，MSP 提供了托管的微服务解决方案，包括 API 网关、注册中心、配置中心、应用监控和日志服务等，来帮助用户解决业务系统进行微服务化而带来的技术复杂度难题。伴随着产品的升级，我们也全新设计了以服务观测为中心的 APM (应用性能监控) 产品，探索可观测性在应用监控领域中落地的最佳实践。
为了让大家更好的了解 MSP 中 APM 系统的设计实现，我们将编写一个《详聊微服务治理》系列文章，深入 APM 系统的产品、架构设计和基础技术。本文为该系列文章的第一篇，主要分享了我们在可观测性上的一些思考。
从监控到可观测性
随着近年来云原生概念和云原生架构设计的流行，越来越多的开发团队开始使用 DevOps 模式进行系统开发，并把大型系统拆解成一个个微小的服务模块，以便系统能更好地进行容器化部署。基于 DevOps、微服务、容器化等云原生的能力，可以帮助业务团队快速、持续、可靠和规模化地交付系统，同时也使得系统的复杂度成倍提升，由此带来了前所未有的运维挑战，比如：
- 模块之间的调用从进程内的函数调用变为进程间的调用，而网络总是不可靠的。
- 服务的调用路径变长，使得流量的走向变得不可控，故障排查的难度增大。
- 引入 Kubernetes、Docker、Service Mesh 等云原生系统，基础设施层对业务开发团队来说变得更加黑盒。
在传统的监控系统中，我们往往会关注虚拟机的 CPU、内存、网络、应用服务的接口请求量、资源使用率等指标，但在复杂的云原生系统中，仅仅关注单点或者单个维度的指标，并不足以帮助我们掌握系统的整体运行状况。在此背景下，对分布式系统的“可观测性”应运而生。通常，我们认为可观测性相对于过去监控，最大的变化就是，系统需要处理的数据从指标为主，扩展到了更广的领域。综合起来，大约有几类数据被看作是可观测性的支柱：
- Metrics
- Tracing
- Logging
Metrics, tracing 和 logging 的关系
为了统一可观测性系统中的数据采集和标准规范，同时提供与供应商无关的接口，CNCF 把 OpenTracing 和 OpenCensus 合并成 OpenTelemetry 项目。OpenTelemetry 通过 Spec 规范了观测数据的数据模型以及采集、处理、导出方法，但对于数据如何去使用、存储、展示和告警是不涉及的，官方目前的推荐方案是：
- 使用 Prometheus 和 Grafana 做 Metrics 的存储和展示。
- 使用 Jaeger 做分布式追踪的存储和展示。
得益于云原生开源生态的蓬勃发展，技术团队可以轻而易举地建设一套监控体系，比如使用 Prometheus + Grafana 搭建基础监控，使用 SkyWalking 或 Jaeger 搭建追踪系统，使用 ELK 或 Loki 搭建日志系统。但对于可观测性系统的用户来说，不同类型的观测数据分散存储在不同的后端，排查问题仍需要在多个系统之间跳转，效率和用户体验都得不到保证。为解决可观测性数据的融合存储和分析，我们自研的统一存储和查询引擎，提供了指标、追踪和日志数据的无缝关联分析。在本文的其他部分，将详细介绍我们是如何提供针对服务的可观测性分析能力。
观测入口：可观测性拓扑
可观测性提出了三种数据之间的关系，让我们可以使用标签关联 Metrics 和 Tracing，使用请求上下文去打通 Tracing 和 Log。因此，通常可以使用下面的方法去定位线上应用系统的接口异常：使用 Metrics 和 告警发现问题，然后使用 Tracing 定位到可能发生异常的模块，最后使用 Logging 定位到错误根源。
虽然在大多数时间里这个方法是行之有效的，但我们并不认为这是一个对系统进行观测的最佳实践：
- 虽然基于 Metrics 可以帮助我们及时发现问题，但往往我们发现的是大量单点问题，没有一个全局的视角来观测整个系统的状态。
- 业务开发团队需要去熟悉 Metrics、Tracing 和 Logging 系统的各种概念和使用。如果是基于开源组件搭配的监控系统，还需要在各个系统之间不断跳转才能完成一次问题的排查，今天这在很多公司里是很常见的。
我们在不同领域用户的监控需求实践中，发现拓扑可以天然的作为观测系统的入口。不同于常见的分布式追踪平台，我们不仅仅把拓扑作为应用系统的运行时架构展示，在基于 100% 采样的真实请求关系绘制出拓扑后，更进一步在拓扑节点上透出服务的请求和服务实例状态（未来还会透出更多的观测数据，比如流量比例、物理节点的状态等）。
在拓扑页面的布局上，我们把页面切分为左右两栏，右边的状态栏会显示我们需要观测的系统关键指标，如服务实例数、服务的错误请求、代码异常和告警次数等。当我们点击拓扑节点时，状态栏会检测节点类型的不同而显示不同的状态数据。当前我们支持展示状态的节点类型有 API Gateway、服务、外部服务和中间件。
当点击服务节点时，状态栏会显示服务的状态概览、事务调用概览和 QPS 折线图
如何观测服务？
基于可观测拓扑，我们可以很容易在全局的视角下观察系统的整体状态，同时我们还提供了一种从拓扑下钻到服务以便快速定位服务故障的观测方式。当发现服务异常时，我们允许链接到服务分析，在该页面提供了事务、异常和进程三个维度的观测分析。
拿上面提到的接口异常为例，我们的故障排查方式为：
- 在事务分析页查询触发异常的接口
- 在弹出的追踪列表中查看请求链路详情和请求关联的日志定位错误根源。
找到故障的事务请求
自动关联该请求的调用链路
为请求链路自动关联日志上下文
我们要走向哪里？
基于本文篇幅的限制，本文将不再过多地去展示产品细节，我们借助上面的场景，抛砖引玉提出一个可观测性 APM 产品设计的方向：基于系统和服务观测的角度把不同数据在后端融合分析，而不是刻意强调系统支持可观测性三种数据的分别查询，在产品功能和交互逻辑上尽可能对用户屏蔽 Metrics、Tracing、Logging 的割裂。除此之外，我们也将继续探索代码级诊断、全链路分析和智能运维在可观测性领域的无限可能性。
参考
欢迎参与开源
Erda 作为开源的一站式云原生 PaaS 平台，具备 DevOps、微服务观测治理、多云管理以及快数据治理等平台级能力。点击下方链接即可参与开源，和众多开发者一起探讨、交流，共建开源社区。欢迎大家关注、贡献代码和 Star！
- Erda Github 地址：https://github.com/erda-project/erda
- Erda Cloud 官网：https://www.erda.cloud/
