2025可观测性平台技术白皮书

第1章背 第2章简 第3章架构与组 可观测性 可观测性虚拟 第4章交互流 ⽹络流量可视 数据采 数据分 数据可视 ⽇志管 原始⽇志采 ⽇志处 ⽇志存 ⽇志查 ⽇志传 告警管 告警触 告警处 告警查 告警通 第5章典型使⽤场 ⽹络流量可视 简化⽇常运维和巡检⼯ 快速发现并定位⽹络性能问 安全审计与威胁识 应⽤拓扑发 安全策略维 ⽇志管 快速定位问 ⽇志统⼀分 1背 ，可观测性(Observability)应运⽽⽣。CPU2简 SmartX⽇志管理功能可以收集集群中各服务运⾏产⽣的⽇志，并在CloudTower管理界⾯统⼀呈的Syslog服务器进⾏统⼀分析。3架构与组 可观测性 EverouteeoueColleor上多种⽹络数据，并将数据进⾏初始过滤和聚合后，统⼀上传⾄可观测性虚拟机的数据处理模块。sFlowRTO（RetransmissionTimeOut）信息。File集的配置，并通过gRPC⽅式与可观测性虚拟机中的Configcenter交互。可观测性虚拟 Clickhouse进⾏存储。Loki30将告警发送到AlertmanagerExtension。和运维相关Dashboard。Traefik进⾏验证和转发。 4交互流 ⽹络流量可视 IPeoueColleorARPortCouner、T机。Vector具有数据压缩和数据缓存的能⼒，可完成⾼效可靠的数据传输。EverouteAnalyzerEverouteAnalyzer数据和安全策略相关数据进⾏解析。解析后的数据可以与CloudTower中的数据相结合，最终UI储。整个数据接⼊过程中采⽤了protobuf和base64编码进⼀步压缩数据。量可视化查看和操作时，CloudTowerUI通过RESTAPI向CloudTowerServer发起请求，CloudTowerServerGrafana，GrafanaSQLSearchEngine⽇志管 AgentVectorVector后会在Vector内部进⾏处理后发往可观测性虚拟机。Agent中的Vector会对采集到的⽇志进⾏以下初步的处理：service为来⾃同⼀个集群的所有⽇志添加⼀个共同的cluster_uuid中的severitylabel，如果未提取到正确的级别会设置为info；log_timestampjsonjsonmessage字段；VectorLokiLoki标签和⽇志内容组成。Loki为每条⽇志分配了⼀个或多个标签，并建⽴标签与⽇志的映射关d73d1a37-6e4b-Lokijson字字 说 ⽰jsonjsonjson⽇志源。file表⽰⽇是vector内部⽇志。过CloudTower转发到可观测性虚拟机中的Grafana，再由Grafana转发到Loki。⽤⼾可以使⽤⽇志传输功能，将集群的⽇志实时导⼊到Syslog服务器中进⾏进⼀步分析。Syslog服务器不可⽤，Vector会缓存500条⽇志，并在缓存满后丢弃后续⽇志。jsonjsonjsond73d1a37-6e4b-告警管 改，并将告警规则下发⾄EverouteAnalyzer和AlertmanagerExtension。AlertmanagerExtension进⾏进⼀步处理。模版写⼊或更新到PostgreSQL数据库。关的API，为⽤⼾提供查看告警和⼿动解决告警的功能。可观测性平台⽀持将告警通过SMTP发送⾄外部邮箱，或者通过SNMPV2Trap将告警信息发送⾄第三⽅监控平台。CloudTowerNotifycenterAPI，向⽤⼾提供告警通知主要由Notifycenter完成。Notifycenter包含分发模块和通知模块。分发模块会定PostgreSQL态。通知模块会每秒轮询PostgreSQL中的发送任务。5典型使⽤场 ⽹络流量可视 管理规则对它们进⾏速率限制或设