“可观测性”在IT 运营管理中的作用

什么是可观测性

可观测性作为一个概念解释了在多大程度上可以借助从环境本身提供的外部来源收集的数据来感知网络或环境。一个完全可观察的生态系统回答了“发生了什么变化？”这个问题，将帮助管理员查明问题，跟踪问题，找到根本原因，并在影响整个业务之前修复它。

鲁道夫·E·卡尔曼（Rudolf E. Kálmán）引入了可观测性的概念，作为衡量系统内部状态从其外部输出的知识中推断出的程度的指标。Gartner将可观测性定义为软件和系统的特征，允许它们被“看到”，并允许回答有关其行为的问题。

可观测性能够：

• 可观测性使您能够更好地了解网络，使资源管理更容易，并通过提供对分布式 IT 基础架构的透明和深入可见性来提高其性能。
• 网络可观测性是通过遥测收集的信息实现的。遥测是记录或表示从监视整个网络时获取的数据的过程。然后分析收集的数据，以深入了解您的环境、其中的组件及其整体行为。
• 可观测性使用遥测数据来确定环境的行为。然后使用通过指标、日志和跟踪收集的遥测数据（通常称为可观测性的三大支柱）来实现完全可观察的环境。

可观测性的三大支柱

• 指标：指标是从网络的各个组件测量或获取的数据。网络中的延迟和流量、错误和丢弃率以及从网络设备获取的饱和数据都会影响指标。
• 结构化日志：日志记录系统中发生的事件。无论是系统日志还是应用程序日志，记录和分析获取的日志都将帮助您确定系统中发生的事件和操作。
• 痕迹：跟踪为您提供应用程序在执行特定功能时采用的分步方法。它们可帮助您识别应用程序中性能最低的功能或组件，帮助进行故障排除，并提供对应用程序行为和整体运行状况的关键可见性。

一个完全可观察的网络将促进和简化流程。这包括服务部署、配置更改、工作负载分配、云依赖关系、客户体验、服务性能和资源消耗。

可观测性和监控：异同

• 监控：监控处理“已知的未知数”。网络监视或一般环境监视涉及错误检测、数据收集以及了解网络组件的可用性。监视时，网络管理员通常会决定要监视的内容，并随后在已知容易出错的区域中发现问题。在这样做的过程中，他们忽略了他们不知道的事情或错过了问题的根本原因。
• 可观测性：可观测性处理“未知的未知”。可观测性是监视您的环境以避免上述异常并预测更改（如果有）。监控是其操作的一部分，AIOps、跨域关联、应用程序关联和性能分析是对应的。

可观测性不仅仅是关于什么，还可以让你了解原因和方法。找到导致中断的变化总是更容易，但困难的部分是了解它是如何发生的，为什么会发生，以及最初是什么导致了它。

Gartner 对可观测性的定义：
可观测性是监控演变为一个过程，该流程提供对数字业务应用程序的洞察，加速创新并增强客户体验。

为什么要观察您的网络

分布式网络和动态环境是帮助基础设施轻松扩展的新常态。随着整个世界都倾向于将AIOps和机器学习作为其主要焦点，任何AI驱动的服务的第一步都是了解服务本身的行为以及与之相关的组件。在这里，可观测性成为确定环境整体行为的必要条件，而不是奢侈品。

可观测性使您能够对本质上不可预测或动态的复杂网络和分布式系统进行卓越的控制。如前所述，您可以获得有关异常情况以及原因和可能出现的其他相关问题的答案。可以分析收集的可观测性数据，以确定对不断扩展的生态系统的业务影响，因为它通过动态变化进行调整和交付。

可观测性可以保证现代企业的哪些方面

• 数字体验和业务 IT 弹性
• 云原生适应性
• 应用程序现代化
• 威胁检测和取证日志分析

数字体验和业务 IT 弹性

• 借助全栈可观测性，实时识别问题以加快修复速度。
• 利用完全可观察的网络来帮助维护服务运行顺序，并密切关注关键的 SLA。
• 设计和开发策略，以实现高弹性应用程序的完全可观测性，并使用适当的最终用户监视工具实施最终用户应用程序性能监视，以确保满足客户期望。

云原生适应性

• 云原生应用程序在本质上是动态的分布式微服务环境中运行。在这种情况下，可观测性是通过分析问题存在的方式、时间和地点来保证完全可见性的唯一方法。
• 使用可观测性帮助映射 IT 体系结构中的资源，使相互关联的功能成为可能，并促进应用程序的无缝自动化部署。
• 确定分布式应用程序崩溃的位置和原因，并通过根本原因分析进行修复。

应用程序现代化

• 借助可观测性，您可以在适应现代化和旧式转换时更轻松地处理应用程序的质量控制。
• 通过设置基准来比较和分析应用程序行为，并管理应用程序级别发生的配置更改。
• 更深入地了解应用程序性能和可用性。检测、排除故障并深入到影响应用程序的问题的核心原因。

威胁检测和取证日志分析

• 使用威胁检测技术来预测中断或查明中断应用程序性能的错误。
• 利用可观测性以日志和报告的形式获得持续不断的反馈，并使用与完整网络可观测性相关联的高级机器学习功能，借助收集的历史数据预测任何即将发生的事故。

OpManager Plus：可观测性解决方案

OpManager Plus已将可观测性纳入其行列。它改进了其功能，以适应企业在阻止威胁方面的主动监控需求，并充分利用取证日志的潜力来实现这一点。OpManager Plus是通过使用可观测性密切关注网络应用程序的完美解决方案。它是一个集成解决方案，包括服务器监控、应用程序监控、带宽监控、配置管理、防火墙安全、合规性管理以及 IP 地址和交换机端口管理。使用 OpManger Plus可以：

• 获取有关安全性、带宽和合规性的全面报告，确保网络安全不会受到损害。这些安全报告可用于了解可能影响网络的所有安全威胁。这些报告提供了有关安全策略是否需要修订的见解。
• 创建根本原因分析配置文件，并找到影响网络的问题的根本原因。这有助于可观测性构建威胁数据库，从而有助于威胁检测。OpManager Plus将帮助创建一个专用配置文件，该配置文件由多个数据监视器的集合组成，根据该配置文件可以得出有关影响网络的问题的结论。
• 对典型的业务流量和网络异常进行分类，以通过由高级安全分析模块 （ASAM） 提供支持的网络异常检测来保护您的网络。作为基于网络流的异常检测工具，OpManager Plus可以帮助检测零日网络威胁。
• 防止内部攻击。外部威胁并不是可能影响网络的唯一威胁类别;威胁也可能来自网络内部。这需要一个智能的内部检测工具来监控组织内员工的活动。URL、影子 IT、防火墙警报等都可以使用内部威胁检测工具持续监控。
• 通过定期监控网络中的所有交换机端口来提高网络安全性。各种应用程序和网络中设备之间的流量通过这些交换机端口进行。OpUtils插件提供了一个高效的端口扫描工具，可以对这些端口进行高可见性，并收集有关网络中端口可用性的宝贵信息。
• 检测网络中的异常流量活动，这可能意味着存在安全威胁，攻击者试图用异常数量的数据包或请求填充真实用户的设备。使用 NetFlow Analyzer 附加组件密切监控来自任何可疑来源的流量的任何偏离。

ITOM 解决方案的可观测性及其他功能

当可观测性旨在帮助预测问题、了解更改并找到处理它们的方法时，它的效果最佳。OpManager Plus倾向于实用的可观测性 - 利用AI和ML技术，结合使用多个网络管理工具收集的大量数据，并为您提供一体化的统一可观测性工具。

具有开箱即用的网络监控功能;管理带宽和网络配置;分析防火墙规则、日志和策略;以及跟踪应用程序性能和使用情况，OpManager Plus 可作为系统和应用程序可观察性的集成解决方案。使用OpManager Plus可以：

• 利用机器学习和 AIOps 的强大功能管理动态环境。通过先进的预测算法和基于百分比的计算，OpManager Plus的关键监视器可以快速适应网络设备不断变化的性能指标，预测指标的高度可靠性值，然后使用这些指标为配置的性能监控器设置阈值。
• 完全控制您的收入关键型应用程序，并确保它们满足最终用户的期望。精确观察关键云基础架构和云托管应用程序的运行状况和性能。
• 监控网络中的变化和异常情况，并确定异常流量的确切来源。监控最高用量者、对话和协议，并确定网络中排名靠前的应用程序。
• 立即检测任何病毒攻击或蠕虫攻击的攻击，并注意经常导致公司网络出现故障的恶意攻击，从而导致工作日损失。此外，触发和记录安全和流量异常警报。
• 使用配置更改模板修复带宽瓶颈，并通过执行命令（例如密码更改）或在 Configlet 或配置脚本模板的帮助下启用 SNMP 来自动执行配置更改。
• 监控和生成通过防火墙设备访问的所有应用程序的报告，并识别可疑应用程序。使用我们可定制的网络管理控制台，将监控的数据转换为可操作的情报，并点击 90 多个小部件。可视化您的整个 IT 基础架构，并允许管理员根据自己的喜好自定义仪表板。