近日，華為云應(yīng)用運維管理平臺參與了中國信息通信研究院（以下簡稱“中國信通院”）主辦的“穩(wěn)保行動”的可觀測性平臺能力評估。經(jīng)過中國信通院的檢驗，華為云應(yīng)用運維管理平臺滿足云上軟件系統(tǒng)穩(wěn)定-可觀測性平臺技術(shù)要求，達到了可觀測性平臺技術(shù)檢驗的先進級水平。

作為云計算和軟件的權(quán)威評估機構(gòu)，中國信通院在可觀測性平臺和工具的評測中，以通信行業(yè)標(biāo)準(zhǔn)《可觀測性平臺技術(shù)要求》為依據(jù)，客觀真實地評估了廠商的可觀測能力水平。經(jīng)中國信通院的細(xì)致評估，華為云應(yīng)用運維管理平臺在數(shù)據(jù)采集、數(shù)據(jù)處理、數(shù)據(jù)應(yīng)用、平臺運維這 4 項檢驗中，滿足了可觀測性平臺先進級能力要求，這也意味著華為云在可觀測性領(lǐng)域已經(jīng)達到業(yè)內(nèi)領(lǐng)先水平。

華為云應(yīng)用運維管理平臺是云上應(yīng)用的一站式立體化運維管理平臺，實時監(jiān)控應(yīng)用及相關(guān)云資源，采集并關(guān)聯(lián)資源的各項指標(biāo)、日志及事件等數(shù)據(jù)共同分析應(yīng)用健康狀態(tài)，提供靈活的告警及豐富的數(shù)據(jù)可視化功能，幫助用戶及時發(fā)現(xiàn)故障，全面掌握應(yīng)用、資源及業(yè)務(wù)的實時運行狀況。

圖 2華為云應(yīng)用運維管理平臺

一、牢固的基石——應(yīng)用資源管理和采集管理

應(yīng)用資源管理

傳統(tǒng)信息技術(shù)基礎(chǔ)設(shè)施庫（InformationTechnologyInfrastructureLibrary，簡稱 ITIL）流程中面向基礎(chǔ)設(shè)施資源的管理方式，易造成各運維服務(wù)之間數(shù)據(jù)割裂、信息不一致等問題。華為云應(yīng)用運維管理平臺的應(yīng)用資源管理（簡稱 CMDB）是基于 DevOps 理念打造的面向應(yīng)用全生命周期的資源管理平臺，是現(xiàn)代自動化運維的基石服務(wù)，統(tǒng)一集中管理資源對象與應(yīng)用之間的關(guān)系。

應(yīng)用資源管理 CMDB 以應(yīng)用為中心，實現(xiàn)多層級應(yīng)用、子應(yīng)用、組件到環(huán)境的模型管理，建立應(yīng)用與云資源依賴關(guān)系。通過應(yīng)用資源管理，可以找到應(yīng)用與下級微服務(wù)以及部署在不同環(huán)境（開發(fā)環(huán)境、測試環(huán)境或生產(chǎn)環(huán)境等）下的資源實例，包括 ECS、RDS、ELB、CCE 等云服務(wù)實例，為應(yīng)用監(jiān)控、告警關(guān)聯(lián)分析以及自動化運維提供配置數(shù)據(jù)。同時也支持通過開放配置數(shù)據(jù)接口，輔助第三方系統(tǒng)運維場景建設(shè)。

圖 3應(yīng)用資源管理能力示意

采集管理

作為數(shù)據(jù)的來源，采集插件至關(guān)重要。華為云應(yīng)用運維管理平臺提供無侵入式采集插件，用戶無需修改應(yīng)用代碼，只需要部署探針包，修改相應(yīng)的應(yīng)用啟動參數(shù)，就能對應(yīng)用進行全方位的數(shù)據(jù)采集，以便全面掌握應(yīng)用的運行情況，采集范圍包括但不限于：

1.基礎(chǔ)資源：包含云主機、容器、網(wǎng)絡(luò)等；

2 中間件：包含數(shù)據(jù)庫、消息隊列、應(yīng)用容器、存儲、日志等；

3.IOT 設(shè)備：包含各種邊緣設(shè)備、采集的數(shù)據(jù)范圍包括指標(biāo)等；

4.前端組件：包含 H5、ios、android、小程序等；

5.后端組件：包含 java、python、nodejs、c#、go 等。

另外華為云應(yīng)用運維管理平臺還提供插件生命周期管理能力，不同的插件分工采集不同的數(shù)據(jù)，用戶可以按需安裝、升級、卸載各類插件。

二、強大的核心——指標(biāo)監(jiān)控、云日志、應(yīng)用性能管理

隨著云原生技術(shù)逐漸普及，傳統(tǒng)監(jiān)控系統(tǒng)正朝可觀測性系統(tǒng)演進，業(yè)界對可觀測性的共識，是基于可觀測性的三大支柱“metrics、logging、tracing”。

華為云應(yīng)用運維管理平臺將云監(jiān)控服務(wù)（CloudEye，簡稱 CES）的指標(biāo)數(shù)據(jù)、云日志服務(wù)（LogTankService，簡稱 LTS）的日志數(shù)據(jù)、應(yīng)用性能管理服務(wù)（ApplicationPerformanceManagement，簡稱 APM）的性能分析數(shù)據(jù)進行統(tǒng)一監(jiān)控，從而提供了對云資源、應(yīng)用和性能的全面監(jiān)控和診斷。

指標(biāo)——云監(jiān)控服務(wù) CES

云監(jiān)控 CES 是華為云上資源監(jiān)控的服務(wù)，提供 80 多種云服務(wù)、上千類資源指標(biāo)，涵蓋彈性云服務(wù)器、帶寬、數(shù)據(jù)庫等服務(wù)，滿足用戶各類云上資源監(jiān)控需求。CES 可提供多聚合方式、最長六個月的歷史監(jiān)控圖表，方便用戶查看近半年業(yè)務(wù)監(jiān)控數(shù)據(jù)。

除了云監(jiān)控提供的云服務(wù)指標(biāo)外，用戶還可以自定義上報業(yè)務(wù)指標(biāo)，通過 OpenAPI、SDK 方式上報，可更全面、深入地監(jiān)控業(yè)務(wù)運行狀況。

日志——云日志服務(wù) LTS

在海量數(shù)據(jù)的時代，讓寶貴的原始日志數(shù)據(jù)躺在磁盤里日漸沉寂，無法在云時代“一展宏圖”，完全是埋沒了日志數(shù)據(jù)的價值。而使用華為云日志服務(wù)就可以從項目初始便賦予日志數(shù)據(jù)搜索、分析和探索能力，讓日志數(shù)據(jù)活起來、變有用。華為云日志服務(wù)提供日志采集、秒級搜索、海量存儲、結(jié)構(gòu)化處理、轉(zhuǎn)儲和可視化圖表等各項能力，可滿足應(yīng)用運維、可視化分析、等保合規(guī)等各類應(yīng)用場景。

場景 1

日志分析、保障系統(tǒng)安全：實時收集系統(tǒng)產(chǎn)生的日志數(shù)據(jù)，對日志數(shù)據(jù)進行分析、歸檔，支持每天百 TB 級日志的接入，十億級日志秒級搜索

場景 2

日志審計：通過實時收集日志，避免數(shù)據(jù)被誤刪和被非法入侵者刪除的可能性，同時將日志轉(zhuǎn)儲長期存儲，滿足合規(guī)要求

場景 3

問題診斷：系統(tǒng)出現(xiàn)問題或故障時，通過日志快速查詢、精準(zhǔn)定位問題所在

場景 4

系統(tǒng)改進：通過阻塞記錄發(fā)現(xiàn)站點性能瓶頸，優(yōu)化緩存策略、數(shù)據(jù)傳輸策略

圖 4日志服務(wù)示意圖

性能——應(yīng)用性能管理服務(wù) APM

在華為內(nèi)部，有上百萬微服務(wù)使用著應(yīng)用性能管理服務(wù) APM，在日常性能診斷、故障定位和排查等場景中，通過使用 APM 實現(xiàn)故障 1 分鐘感知、5 分鐘定界、10 分鐘恢復(fù)能力的構(gòu)筑。APM 有力地支撐了華為云、終端、車、能源等各類型產(chǎn)品的應(yīng)用性能管理和日常運維保障。

現(xiàn)在，華為云將內(nèi)部多年積累的應(yīng)用性能管理能力沉淀到華為云應(yīng)用性能管理服務(wù) APM 上，向云上用戶提供端到端的全鏈路性能管理服務(wù)，包含前端監(jiān)控、應(yīng)用性能監(jiān)控、全面擁抱開源生態(tài)，幫助用戶在復(fù)雜的業(yè)務(wù)環(huán)境下快速發(fā)現(xiàn)應(yīng)用性能問題，降低 MTTR(平均故障恢復(fù)時長)，全面掌控應(yīng)用的性能健康狀況。

圖 5應(yīng)用性能管理拓?fù)涫疽?/p>

三、豐富的周邊能力——統(tǒng)一監(jiān)控大盤、容器洞察、告警降噪

華為云應(yīng)用運維管理平臺除了牢固的基石及強大的核心，還提供了豐富的周邊能力。

統(tǒng)一監(jiān)控大盤

集中管理云監(jiān)控、云日志、性能、Prometheus 等多維度可觀測性數(shù)據(jù)源，提供統(tǒng)一監(jiān)控與分析，用戶可以將來自不同數(shù)據(jù)源定義在一張監(jiān)控大屏中顯示，統(tǒng)一管理告警等。

圖 6統(tǒng)一監(jiān)控大盤示意

容器洞察

無縫對接華為云云容器引擎 CCE，基于原生 Kubernetes 容器和集群模型，用戶可通過 Cluster、Namespace、Deployment、POD 和 Container 進行逐步運維分析，包括 Prometheus 監(jiān)控、日志和性能管理等；支持將 Promethues 服務(wù)器遠(yuǎn)程接入（Remote-Write）到華為云應(yīng)用運維管理平臺，還可通過 PromQL 查詢原生指標(biāo)并配置告警。

圖 7容器洞察示意

告警降噪

華為云應(yīng)用運維管理平臺的告警降噪功能，提供分組、抑制和屏蔽告警降噪策略，大大減少了運維人員需要關(guān)注的告警量，增加了關(guān)鍵告警、高優(yōu)先級問題的關(guān)注度，突出告警的重點問題，提高告警的可靠性，減少誤判和漏警的情況，節(jié)省了人力和時間成本，提高了工作效率，有效保障系統(tǒng)的穩(wěn)定性和安全性。

圖 8告警降噪示意圖

如果軟件系統(tǒng)內(nèi)部情況都不可觀測，更無從談起故障分析和系統(tǒng)改進等穩(wěn)定性保障手段。依托牢固的基石、強大的核心及豐富的周邊能力，華為云應(yīng)用運維管理平臺助力企業(yè)提高軟件系統(tǒng)的質(zhì)量和效率，提升用戶體驗和關(guān)鍵業(yè)務(wù)的穩(wěn)定性，優(yōu)化業(yè)務(wù)流程和方向，提高業(yè)務(wù)決策的質(zhì)量。

審核編輯 黃宇