在 ITSI 雞尾酒中加點蘭姆酒：Splunk Observability V2 內容套件

想來一點蘭姆酒 (RUM，同「真實使用者監控」英文縮寫) 讓日子好過一點嗎？在追求在正確時間將使用者連線到正確的資料時，真實使用者監控 (RUM) 被視為一項寶貴的工具，可以用來了解網路資產、應用程式和雲端足跡的整體情況。

您是否發現自己有任何以下問題？
• 我想知道我們不同版本的行動應用程式表現如何？
• 我們的 Android 或 iOS 應用程式是否更頻繁地崩潰？
• 我們的內容在某些瀏覽器上是否會出現更多錯誤或延遲的情形？
• 我們是否需要花費資源來提高我們的 Google 網站核心指標分數？

Splunk 真實使用者監控 (RUM, Real User Monitoring) 可以協助您解決上述以及更多問題！現在，透過已經納入 RUM 和 RUM Mobile 的 Splunk Observability v2 內容套件 (Content Pack for Splunk Observability v2)，您的組織可以開始利用 ITSI 環境中現有其他資料來源的真實使用者資料。這個內容套件包括一切所需，包含可以快速提供摘要的高階主管透視儀表板，到從 ITSI (和 ITE Work) 快速切換到 Splunk Observability 以進一步調查即時 RUM、APM 和基礎架構指標的功能。

圖 1-1 Observability 內容套件 v2:Executive Glass Table (現在包含 RUM)

此內容套件更新提供：
• 新增適用於 RUM 的服務分析器
• 3 項新的 RUM/RUM Mobile/RUM Synthetics 服務
• 12 個新的 RUM 特定 KPI (包括易於調整的閾值)
• 3 個新的 RUM 儀表板
• 2 個新的透視儀表板和 4 個更新的透視儀表板

這些新增功能可與其他操作建議結合，以快速從 Splunk IT Service Intelligence (ITSI) 切換到 Splunk Observaibility，提供 IT 營運、業務和 IT 主管、開發營運和軟體工程師方面的有用檢視。

最棒的是？Splunk Observability 內容套件現在可由 Splunk App for Content Packs 取得，適用於 ITE Work 和 ITSI！

Splunk Observability v2 內容套件包含以下更新
如果您會用 ITSI，可能已經會使用透視儀表板來快速了解您的服務、KPI 和相關 ITSI 實體 (Entity)。在第 2 版的內容套件中，我們不僅將 RUM 資料加入資料來源，還提供了可以更有效理解真實使用者問題的 ITSI 元件。您組織中的各種 IT 專業人員將能夠以多種方式利用這些資料。舉例來說：

1. IT 營運人員：快速確定中斷或事件是否和特定的行動應用程式、應用程式版本或瀏覽器有關。看到新版本的 iOS 應用程式出現一波錯誤？輕而易舉！透過 ITSI 中的 RUM KPI 和實體，IT 營運分析師可以快速深入了解實際使用者面臨的問題。
2. 資訊長/技術長：對於高階主管來說，時間就是金錢。透過此內容套件中的透明儀表板，高階主管可以加速了解雲端基礎架構的健康狀況。加上 RUM 的幫助後，還可以快速獲得行動和 Web 資產的統計資料。
3. 業務負責人：在意軟體、基礎架構和應用程式變更影響的業務負責人可以利用 ITSI 的服務分析器，更詳細地了解真實使用者的操作以及各種雲端指標。易於操作的服務分析器樹狀檢視，可快速從高階資訊深入到各個實體。
4. 開發營運/開發安全營運/網站可靠性工程師 (SRE)：這些從業人員的工作都和資料有關，他們的決策是由資料形成的。他們需要使用正確的工具來完成工作，意味著他們必須能夠在 Splunk 和 Splunk Observability 之間快速切換。新增了真實使用者監控資料之後，等同開發人員的口袋中多了另一個資料來源，可用於了解目前影響真實使用者的問題。在推動組織內的效能改進和功能更新時，這些能夠表述使用者狀況的資料非常重要。

以下將重點介紹 Splunk Observability 產品內容套件的新增功能：

透明儀表板：Executive Glass Table
Executive 透明儀表板提供涵蓋 4 個主要可觀察性領域的彙總觀點：綜合監控、基礎架構監控、Splunk 真實使用者監控和應用程式效能監控。在最初發布 Splunk Observability 內容套件之後，我們對這類透明儀表板讚不絕口。

「在單一檢視中，您可以快速、即時地了解整個環境中發生的情況，而且按一下即可取得更多詳細資訊。
「藉此可以回答正在發生什麼、為什麼會發生問題，並提供可連結到 Splunk Observability Cloud 中來源系統的深入連結 (在內文中)。這種作法可簡化『大海撈針』的程序並快速解決根本問題，大幅改善平均調查時間 (MTTI)/平均偵測時間 (MTTD)/平均解決時間 (MTTR)。」─ 我們為 Splunk Enterprise 提供了可觀察性！

本次更新中的高階主管透明儀表板，可提供來自 Splunk Observability 的真實使用者監控資料串流的最新見解。包括好用的 KPI 閾值，可以一目了然地視覺化真實使用者操作的健康狀況。除了基礎架構指標、綜合 (Synthetics) 測試和 APM 追蹤資料外，這個透明儀表板還提供了雲端和 Web 資產健康狀況的檢視。

圖 1-2 可觀察性：RUM Executive Glass Table

透明儀表板：RUM Overview [分列]
RUM Overview 透明儀表板將整個真實使用者監控環境集中在一處。
在右側，您可以快速查看應用程式、本機瀏覽器甚至綜合使用者測試中真實使用者工作階段的整體健康狀況。本概觀的左側則是針對瀏覽器、應用程式和綜合測試的 KPI 進行更詳細的細分。每個 KPI 都根據傳入的指標和易於調整的閾值調整顏色。點按特定 KPI 後，ITSI 將協助您瀏覽 ITSI 實體，然後切換到 Splunk Observability 的 RUM 儀表板。

圖 1-3可觀察性：RUM Overview [分列]

透明儀表板：NOC Glass Table [分層]
NOC 必須快速整理訊號和指標，並將資訊傳遞給正確的團隊以解決問題。所以速度是最重要的，應該從哪裡開始排除故障的可能性經常讓人氣餒。

為了進一步協助我們在 NOC 中的朋友，我們更新了這個透明儀表板以納入 RUM 指標。這些額外的訊號可以協助他們更快地診斷更多種問題。例如，已部署並開始影響本機瀏覽器 (而非應用程式) 的變更，顯而易見會影響瀏覽器 KPI。深入了解哪些 KPI 存在問題，就可以進一步找出原因。藉此可提高從資料到執行的流暢度，使 NOC 中的 IT 運營人員能夠更快通知正確的團隊，然後開始快速開發修正程式。

圖 1-4 可觀察性：NOC Glass Table [分層]

透明儀表板：DevOps/SRE Detailed View
在 DevOps 和 SRE 的透明儀表板更新中，現在也納入了 RUM KPI。這些詳細資訊可以協助 DevOps 和 SRE 了解需要修復錯誤的優先性、確定要監控的內容，以及協助判斷新部署的程式碼變更是否會影響整體的客戶操作。

此外，點按對應連結可以協助他們確定問題發生的原因，以及未來可以採取哪些措施來避免類似事件。

圖 1-5 可觀察性：DevOps SRE Detailed View

如需透明儀表板的詳細資訊，請參閱《ITSI 中透明儀表板編輯器概觀》和影片「Splunk ITSI 透明儀表板入門」。

服務分析器和服務
作為 Splunk IT 服務情報 (ITSI) 的「主頁」，Splunk Observability 內容套件中的服務分析器將是探索整個雲端架構的地圖。只需在服務分析器中點按，即可查看特定服務的 KPI。我們更新了服務分析器，其中包含詳細的 RUM 服務、KPI 和實體，以便協助您從高階檢視深入到實體等級的 KPI，甚至引導您切換到 Splunk Observability UI 中的詳細資料。KPI 會根據瀏覽器、應用程式和綜合測試劃分，讓您可以將目光放在最需要的地方。

圖 1-6 可觀察性：服務分析器─樹狀檢視

關鍵績效指標 (KPI) 和實體
ITSI 中 RUM 的關鍵效能指標 (KPI) 是篩選自於 Splunk Observability Cloud RUM 指標 中，以支援 ITSI 的服務分析器 (以及 ITE Work 基礎架構概論)，並擴充您的 ITSI 實體。為了補強這些 KPI，更新中包含了易於修改的閾值，以協助追蹤組織中 RUM 實體的健康狀況。包含和 Chrome 或 Safari 瀏覽器互動，到和各種裝置與應用程式版本上的應用程式互動，所有工具一應俱全。

此外，Google Web Vitals 得分 KPI 將協助您了解 Google 使用者和 Google 排名如何受到與 Web 屬性互動的影響。

Splunk Observability Cloud 內容套件中提供了 80 多個 KPI，每個 KPI 都透過 ITSI 實體將您連結到特定的儀表板，並透過操作建議將您引導到 Splunk Observability Cloud UI。

圖 1-7 RUM 服務分析器、KPI 和實體 (在本例中是針對 Linux 上的 Chrome 使用者)

透過 Splunk Observability 內容套件的這些新增功能，我們在 Splunk ITSI 和 Splunk Observability 之間提供了更流暢的橋樑，以協助您了解雲端原生的工作負載。操作建議、實體、KPI、服務和更新的服務分析器等開箱即用的功能，可直接為您的客戶體驗帶來價值。對於 Splunk 或 ITSI 專家和愛好者，這些服務/服務範本、KPI、KPI 基礎搜尋和實體可以用作範本，以透過 Splunk Observability 指標來擴充 Splunk 和 ITSI 中已經存在的業務邏輯。

下一步
如果您之前使用過 Splunk Observability 內容套件，我們希望本次附加內容能為您擴充原本就愛不釋手的功能。透過 Splunk App for Content Packs 取得最新版本！

如果您是 Splunk Observability 的新手，並希望開始深入了解您的 ITSI 環境，請參閱我們的文件以獲得協助：從 Splunk App for Content Packs 安裝和設定 Splunk Observability Cloud 內容套件！

還不是 Splunk Observability 使用者？立即註冊免費試用！

________________________________________
這篇文章由 Splunk 的 Jeremy Hicks 撰寫，並感謝以下人員提供協助：Todd DeCapua、Adam Schalock、Joel Schoenberg 和 Jenny Hollfelder

作者
Jeremy Hicks
Jeremy Hicks 是多家財星 500 大 (Fortune 500) 電子商務公司的可觀察性推廣大使和 SRE 專家。他對監控、韌性工程、雲端運算和開發營運實務極具熱情，為可觀察性領域提供了獨特的觀點。