带你读《Elastic Stack 实战手册》之5:——3.2.2.可观测性 (下)

《Elastic Stack 实战手册》——三、产品能力——3.2.核心应用场景——3.2.2.可观测性 (上) https://developer.aliyun.com/article/1231655

Logs

Kibana 中的 Logs 应用实现任何数据源日志的中心化，搜索。Elastic Stack 是天然的日志处理的集大成者。最新的 Logs 模块更是能实现在 web 的实时 tail、搜索、分类和异常检测功能。我们可以通过 Filebeat 或者 Logstash 把日志导入到 Elasticsearch 中。

APM（Application Performance Monitor）

Kibana 中的 APM 应用可以实现分布式链路跟踪、事务监控、依赖分析和基于真实用户体验的监控。该功能通过 APM Server 和 APM Agent 组件提供支持。

Uptime

为了帮助您在可用性问题，从而影响用户之前快速做出相应。Uptime 模块提供了对主机，网络设备以及第三方服务的整体可用性快照报告。根据其监控数据，可以查看出目前的总监控点和分别处于 up\down 状态的监控点。该功能通过 Heartbeat 组件提供支持。

Metrics

Metricbeats 支持读取多大 50 种系统/数据源的 Metrics 采集，包括：数据库，消息队列，操作系统，文件系统和网关等系统。将 Metrics 数据采集完毕后，在 Metrics 应用中可实现一站式的统一查看、管理，甚至是基于机器学习的异常检测。

以上四个模块均支持告警功能。

Fleet：更方便的数据收集

Fleet Agent 提供了更简单方便的统一的 Logs 数据、Metrics 数据和主机的其他数据。不在需要安装多个 Beats 来实现对数据的收集。

参考链接：

l CNCF End User Technology Radar：https://radar.cncf.io/2020-09-observability

创作人简介：

亢伟楠，目前就职于 58 同城信息安全部，任架构师。 在 Elastic 社区任日报编辑，曾获得中文社区杰出贡献者奖项。平时对高并发、高可用等方向有较多关注，目前主要推动可观测性落地。

博客：https://cyberdak.github.io/