IT 中的可观察性：它是什么以及它的三大支柱是什么

[nurnobi40]

网络和数据安全监控日益复杂，多个点可能存在安全漏洞和脆弱性，因此越来越需要集成解决方案来宏观地了解整个环境，而这正是 IT 可观察性的用武之地。

公司相关系统和数据的访问面大幅增加，且呈分散化趋势。无论是网络系统、应用程序还是远程工作的范围，设备都是多种多样的，并且都可以处理公司数据。

这种多样化和分散化也延伸到了开发方面，混合应用程序、位于多个位置的系统工作负载具有特定的连接需求，这些都可能被用于可能的攻击并产生数据泄露。

在这种情况下，我们认为需要对整个 IT 环境进行概述（整体），以便我们能够尽可能多地覆盖所有可以探索（漏洞）的点，从而使公司在数字方面更加安全。但首先，您听说过可观察性吗？

什么是可观察性？
可观察性是指分析、探索和收集生产、分散或云端系统或 中国电报号码数据库 环境的指标的能力，识别和理解其行为模式以提取有关其操作的数据，发出警报以解决和解决性能、可用​​性和安全事件，改善最终用户体验（或英文中称为客户体验）。

可观察性的概念最初应用于工业机械，后来越来越多地应用于技术领域，因为系统和环境通常在服务器和云端共享资源，通常具有很高的复杂性，因此有必要整合所有这些资源和应用程序的安全性。

IT 监控与 IT 可观察性：有什么区别？
但如果监控已经存在，为什么还要应用可观察性？监控处理的是更具反应性且复杂度较低的环境，不具备可观察性所能具有的范围。此外，监控不一定是为了发现和识别新的行为，而是针对以前已知的漏洞。

另一方面，可观察性允许使用遥测数据以更智能的方式进行所有这些监控。例如，专注于应用层的微服务架构和基础设施部分的容器，可以关联数据以更有效地解决事件，此外还可以使用对象中映射的信息来优化整个 IT 环境或应用程序。

虽然监控本身不等于可观察性，但监控可以让一个环境或者应用变得可观察，毕竟这是IT内部概念的演进。

IT 可观察性的三大支柱及其关系
可观察性旨在改进和发展，它有三大支柱：日志、指标和应用程序跟踪。它们之间的关联使得这一概念能够以实用有效的方式得到应用，从而实现自信且高价值的监控。

请查看下表中的三大支柱：

IT 中的可观察性：它是什么以及它的三大支柱是什么 - Softwall

数据日志
发生和发现的事件的日期、时间、地点。日志是系统、设备或环境中发生的某件事或某些操作的原始记录。它可用于交叉引用数据，有助于识别和调查事件和可能的犯罪。

然而，单凭日志可能无法完整地识别事件；事实上，它是检测异常事件发生的初步提示，因此将其与发生指标相关联非常重要。

指标
从日志中，可以生成情报并分析收集到的所有数据。通过整合信息，可以检查事件的类型、频率、故障以及环境、应用程序或端点的性能。

利用这些数据，可以通过报告或仪表板衡量整个环境或应用程序的状态，从而根据收集的数据做出明智的决策。
指标还可以生成绩效指标（也称为 KPI），提供此类事件的基于数据的量化视图或进一步改善环境或应用程序的后续步骤。

应用程序跟踪
然后，我们跟踪每个单独的请求以及环境或应用程序内发生的整个流程，计算每层执行的工作量。
在指标之上的一个级别，在这里，数据被汇总，我们最终可以谈论用户体验。应用程序跟踪是整个流程中极其重要的一部分，因为它为其他遥测传感器提供信息。