在傳統(tǒng)架構(gòu)向云架構(gòu)演進(jìn)的過程中，新概念、新技術(shù)的不斷涌現(xiàn)，新技術(shù)架構(gòu)docker、K8S、service mesh、spring cloud、Istio應(yīng)用對傳統(tǒng)架構(gòu)帶來巨大變化。面對新技術(shù)應(yīng)用，基于云原生環(huán)境下的性能監(jiān)測保障給我們傳統(tǒng)監(jiān)測方式帶來挑戰(zhàn)。
基于云原生環(huán)境下云內(nèi)部流量，要獲得細(xì)粒度且有安全分析價值的應(yīng)用層信息，甚至可以回溯原始流量(Raw Packets)，傳統(tǒng)方法在原理上都已經(jīng)失效，而曾經(jīng)嘗試的各種面向云環(huán)境的新方法，傳統(tǒng)基于不論是網(wǎng)絡(luò)鏡像或者是侵入式流量回傳的方式也最終都被證明無法勝任全天候、生產(chǎn)級的嚴(yán)苛要求。
為此，掌動智能推出云全景智能監(jiān)控平臺UniEye。
什么叫云全景智能監(jiān)控平臺？
云全景智能監(jiān)控平臺UniEye——面向業(yè)務(wù)的全棧性能管理平臺，是面向多層虛擬化架構(gòu)，為實現(xiàn)穿透全棧的通信可視化、性能監(jiān)控、故障域定位需求而設(shè)計的云性能監(jiān)控方案，是基于三種源數(shù)據(jù)(業(yè)務(wù)日志、穿透全棧的通信日志、全棧配置信息)的大數(shù)據(jù)監(jiān)控分析頂層方案。Unieye由兩個產(chǎn)品線組成，可以實現(xiàn)對傳統(tǒng)架構(gòu)、公有云、私有云、混合云，以及K8S容器云的跨平臺監(jiān)控和分析，可以實現(xiàn)豐富的運維場景，也可以適配第三方威脅情報庫，實現(xiàn)云網(wǎng)一體化的威脅情報分析，解決復(fù)雜云環(huán)境的企業(yè)業(yè)務(wù)及應(yīng)用性能定位問題。
Unieye 包括了哪些 組件 ？
Unieye由三部分組成：UniServer 云網(wǎng)統(tǒng)一監(jiān)控分析平臺、UniProbe 統(tǒng)一流量數(shù)據(jù)治理探針、UniScan 統(tǒng)一資產(chǎn)與基線數(shù)據(jù)探針。
1、UniServer云服務(wù)通用數(shù)據(jù)分析平臺
UniServer是云全棧性能管理方案的服務(wù)端組件，集數(shù)據(jù)接收，數(shù)據(jù)管理，探針管理，告警監(jiān)控，統(tǒng)計分析，和Web服務(wù)于一體的集成化大數(shù)據(jù)組件。可以對接UniProbe的數(shù)據(jù)，接收、管理和分析APM/Skywalking、SNMP、logstash/filebeat、netflow/IPFIX等常見數(shù)據(jù)探針的開放格式數(shù)據(jù)，并與UniProbe形成更完整的運維監(jiān)控大數(shù)據(jù)分析平臺。
2、 UniScan云服務(wù)基線采集腳本
在各級虛擬化環(huán)境，獲取配置信息，基線信息;并治理為XML/JSON數(shù)據(jù)結(jié)構(gòu)后，同步至UniServer寫入MongoDB，與UniProbe的通信信息、進(jìn)程信息做適配，實現(xiàn)對全棧各個節(jié)點、單元、組件的標(biāo)識和測量。
3、UniProbe云原生流量數(shù)據(jù)微探針
以嵌入式標(biāo)準(zhǔn)開發(fā)的Linux用戶態(tài)C語言程序，通過探針或容器形式，實現(xiàn)對云服務(wù)的流量采集、治理、轉(zhuǎn)發(fā)、回溯等功能;在流量處理性能、資源消耗、兼容性、安全性、功能完整度等方面具備卓越的優(yōu)勢。
Unieye 的 運行環(huán)境 是怎樣的？
1、UniServer部署環(huán)境
● 測試階段最低資源為：8vCPU，16GB內(nèi)存，100GB存儲;
● 測試階段建議資源為：16vCPU，32GB內(nèi)存，200GB存儲。
● UniServer需要一臺 獨立的ECS，預(yù)裝Centos 7 64位版本;
● PoC期間，需要開放的端口包括：9000(Web和管理接口)，9015(數(shù)據(jù)接口);
● Root權(quán)限
2、UniProbe部署環(huán)境
● UniProbe以進(jìn)程形式，部署在服務(wù)器HOST-OS(或虛擬機HOST-OS);在這里部署時，無需重啟服務(wù)器，無需修改任何配置，無需重啟任何上層業(yè)務(wù)，僅需Root權(quán)限即可，即：對租戶層透明
● UniProbe Docker部署在POD時，需要通過編排工具安裝
3、UniScan部署環(huán)境
UniScan是基于原生命令的定時腳本，對資源的占用可以忽略，部署時需要Root權(quán)限。
Unieye 的 應(yīng)用場景 有哪些？
1、全類型監(jiān)控對象的異常流量實時監(jiān)控，定位分析
2、基于風(fēng)險和事故特征的拓?fù)渎窂绞崂?，范圍界?/p>
3、對各類事故和告警的細(xì)粒度內(nèi)容審計，回溯分析
4、為第三方平臺，提供開放、通用的數(shù)據(jù)即服務(wù)能力
5、以專業(yè)的性能指標(biāo)，實現(xiàn)跨棧故障定位和性能監(jiān)控
Unieye 能實現(xiàn)什么 核心功能 ？
1、業(yè)務(wù)交易性能分解
通過搜索查詢功能和拓?fù)涔δ?，幫助用戶快速定位到業(yè)務(wù)交易中任意特征值(例如Payload，SQL，URL里的任意特征)在全部云環(huán)境下的分布情況，用戶還可以根據(jù)風(fēng)險屬性，通過UniServer下發(fā)命令給UniProbe執(zhí)行kill和iptables命令。
2、跨棧性能監(jiān)控
以專業(yè)、豐富的時延和錯誤類性能指標(biāo)，無干擾的部署方法，細(xì)粒度的業(yè)務(wù)數(shù)據(jù)，實現(xiàn)跨棧性能監(jiān)控和故障定位。
3、性能指標(biāo)測量
通過KQI性能指標(biāo)的長期監(jiān)控，可以幫助用戶對網(wǎng)絡(luò)、節(jié)點服務(wù)器、租戶業(yè)務(wù)等監(jiān)控對象，建立真實可靠服務(wù)質(zhì)量基線，并可在出現(xiàn)指標(biāo)異常時，及時發(fā)出告警，快速定位故障域，并鉆取到每一次異常通信。
4、自我監(jiān)控和管理功能
預(yù)設(shè)降壓算法，和自消耗監(jiān)控功能，避免極端情況下對宿主機環(huán)境的干擾;提供豐富的RESTful配置接口，便于第三方平臺提取數(shù)據(jù)，更新配置。
這款平臺有什么 核心優(yōu)勢 ？
1、無盲點的跨棧能力
可以實現(xiàn)從傳統(tǒng)架構(gòu)，到虛機云，再到K8S(云原生)的無盲點、細(xì)粒度、多指標(biāo)的可觀測能力。
2、面向多類型對象的監(jiān)控和分析能力
提供基于各類資產(chǎn)和基線的監(jiān)控能力，更可提供細(xì)粒度、多維度的通信指標(biāo)和會話內(nèi)容支撐!依賴于這些指標(biāo)和內(nèi)容，可以幫助用戶在復(fù)雜云環(huán)境中，實現(xiàn)顯微鏡一樣的可觀測能力。
3、豐富的多應(yīng)用場景平臺
基于開放的大數(shù)據(jù)平臺打造，提供面向不同運維和安全應(yīng)用場景的預(yù)置監(jiān)控儀表板，并提供靈活的可定制化能力。
4、面向多場景的閉環(huán)能力
PaaS層能力，為安全和運維場景，提供豐富的實時監(jiān)控能力，回溯分析，遠(yuǎn)程控制和隔離能力。
5、最細(xì)粒度的源數(shù)據(jù)支撐
深達(dá)應(yīng)用層的會話和業(yè)務(wù)報文數(shù)據(jù)，結(jié)合多達(dá)幾十種通信指標(biāo)，主機，進(jìn)程和基線信息。
6、開放性實用性
開放、通用的DaaS能力，為各類第三方平臺提供高質(zhì)量的源數(shù)據(jù)支撐。
在如今傳統(tǒng)架構(gòu)、公有云、私有云、混合云以及K8S容器云的環(huán)境下，如何能夠站在業(yè)務(wù)角度實現(xiàn)穿透全棧的通信可視化、性能監(jiān)控、故障域定位，實現(xiàn)云網(wǎng)一體化的威脅情報分析，解決復(fù)雜云環(huán)境的企業(yè)業(yè)務(wù)及應(yīng)用性能定位問題?
更多詳情可以訪問掌動智能官網(wǎng)。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
