Splunk 不只是日誌：達成可觀察性

發布日期：2022/04/29


像我們這一輩稍有年紀的人，應該都聽過「沒有人會因為購買 IBM 而被解僱」("Nobody get fired for buying IBM") 這句廣告詞。在日誌分析和安全領域，我們很幸運地做到人們會說「沒有人會因為購買 Splunk 而被解僱」這一步。我們在這些領域的成功無疑形塑出一種看法，那就是 Splunk 擁有哪些產品以及我們可以為客戶提供什麼服務。不過，這些看法大多都沒有捕捉到 Splunk 的全部能力。如果你問工作內容是程式設計或作業系統為主的一般人，他們可能會說 Splunk 是一個日誌分析平台。沒錯，但這只是 Splunk 實際功能的一小部分。Splunk 的產品可以發揮的能力遠不止於此，這篇文章將向您展示我們的其他一些功能。

超越日誌
當然，Splunk 能夠處理大量日誌，並讓您從中獲得深入資訊。但是，日誌只是現代應用程式發出的資料的一部分。跨多雲端環境託管的微服務型現代應用程式不僅會產生日誌，還會產生指標、追蹤和使用者事件。除了對了解應用程式很重要之外，它們還是有助於了解業務健康和效能的一些資料類型，可讓您的管理階層更容易關心和知道如何提供支援，以幫助您實現業務的可觀察性。Splunk 的可觀察性產品會分析這些資料，並以一般日誌分析無法做到的方式為您提供深入見解。這些額外的資料來源包括：

  • 指標 (Metric) 是由應用程式以數字形式傳出，以便在盡量不影響效能的前提下更容易地進行分析和追蹤。
  • 追蹤 (Trace) 是成功執行現代應用程式的秘訣，它使您能夠確定每個使用者的請求在哪裡被處理，以及該請求的所有下游相依項發生了什麼事。
  • 事件 (Event) 讓您可以查看使用者瀏覽器 (或模擬瀏覽器) 上發生的情況，以確認使用者操作是否成效良好。

 
許多使用 Splunk 的人沒有善用這些資料來源，即使他們已經採用了 Splunk Enterprise 和 Splunk Cloud Platform。這些資料來源都可以透過上述平台進行分析，但是將它們匯入我們的可觀察性和進階工具 (如 Splunk 應用程式效能監控) 中，則可以發揮出額外的功能和洞察力。這裡說明如何進行。

可觀察性的力量
將所有這些資料來源發送到 Splunk 的可觀察性平台，可以讓您很快做到日誌分析無法完成的工作。例如，透過發出的追蹤，您可以看到一個動態服務地圖，顯示出請求的去向和問題​​發生的地方。與其只看到使用者服務發出 500 的錯誤訊息，然後才透過挖掘日誌來找到出問題的下游相依項，直接在請求圖表上看到實際的下游失敗點不是很好嗎？(見下圖醒目的紅點——這就是錯誤所在)


 
除了在服務地圖上顯示錯誤之外，我們還為資料提供了一個先進的標記系統，可讓您仔細拆解追蹤，以更快找出失敗的原因──您可以按標籤單獨分析，查看是否某些類型的使用者、某個地理位置或某特定版本的應用程式的請求更常失敗。以下是利用標記焦點 (Tag Spotlight) 完成的結果。使用標記焦點功能後，您可以查看按環境、錯誤代碼等細分的問題 (點按圖片放大)：

 


事件分析是可觀察性的最新技術。由於現代應用程式在使用者瀏覽器中執行的次數與在伺服器一樣多 (或更多)，因此您必須了解使用者如何與您的應用程式互動。隨著第三方架構、CDN 等數量不斷增加，如果不讓使用者瀏覽器回報正在發生的事情，您根本無法了解整個應用程式和使用者的操作。真實使用者監控 (RUM) 和綜合監控 (Synthetics) 讓您可以即時查看使用者看到的內容，藉此您可以在問題變成使用者發出推文或影響業務之前將其解決。





如何著手
上述三個元素只是可觀察性功能的一小部分，但我們將其挑出來特別討論，是因為它們能得到巨大的投資回報，並真正增強您解決問題和改善使用者操作的能力。這些超越一般日誌的能力，能讓您更快地解決問題。也就是說，我們知道日誌是疑難排解的基礎，因此如果您是 Splunk Enterprise 的現有客戶，您可以透過 Log Observer Connect 加快將日誌導入 Splunk 可觀察性。
 
Splunk 可觀察性系統的一大優勢是我們所有的可觀察性元件 (應用程式效能監控、基礎架構監控、真實使用者監控、綜合監控和日誌觀察器) 都是根據公開的業界標準 OpenTelemetry 所建構。使用 OpenTelemetry，讓您能在可觀察性之旅中取得長遠的成功。您只需檢測一次應用程式，就可以將資料匯到任何地方。當然我們希望您繼續將它與 Splunk 一起使用，但您也可以將它匯入到大多數其他廠商或開放原始碼或內部開發的解決方案。保有您的資料所有權是 Splunk 的一項基本原則，而 OpenTelemetry 是我們對這一承諾的表現。
 
檢測完應用程式後，您可以在幾分鐘內即時查看流向 Splunk 可觀察性的資料流──查看我們的免費試用版以了解更多資訊，或是與您的 Splunk 銷售代表交談，了解使用可觀察性和超越日誌的更多資訊。

作者
Greg Leffler
Greg 是 Splunk 可觀察性團隊的負責人，任務是向全世界傳播可觀察性的好消息。Greg 的職業生涯從 NOC 到 SRE，再到 SRE 管理，並於閒暇時間從事安全和編輯的角色。除了可觀察性之外，Greg 的專業領域還包括招聘、培訓、SRE 文化和運作高效率的遠距團隊。Greg 擁有美國歐道明大學的工業與組織心理學碩士學位。

返回上一頁