第1章背 第2章簡(jiǎn) 第3章架構(gòu)與組 可觀測(cè)性 可觀測(cè)性虛擬 第4章交互流 ?絡(luò)流量可視 數(shù)據(jù)采 數(shù)據(jù)分 數(shù)據(jù)可視 ?志管 原始?志采 ?志處 ?志存 ?志查 ?志傳 告警管 告警觸 告警處 告警查 告警通 第5章典型使?場(chǎng) ?絡(luò)流量可視 簡(jiǎn)化?常運(yùn)維和巡檢? 快速發(fā)現(xiàn)并定位?絡(luò)性能問(wèn) 安全審計(jì)與威脅識(shí) 應(yīng)?拓?fù)浒l(fā) 安全策略維 ?志管 快速定位問(wèn) ?志統(tǒng)?分 1背 ，可觀測(cè)性(Observability)應(yīng)運(yùn)??。CPU2簡(jiǎn) SmartX?志管理功能可以收集集群中各服務(wù)運(yùn)?產(chǎn)?的?志，并在CloudTower管理界?統(tǒng)?呈的Syslog服務(wù)器進(jìn)?統(tǒng)?分析。3架構(gòu)與組 可觀測(cè)性 EverouteeoueColleor上多種?絡(luò)數(shù)據(jù)，并將數(shù)據(jù)進(jìn)?初始過(guò)濾和聚合后，統(tǒng)?上傳?可觀測(cè)性虛擬機(jī)的數(shù)據(jù)處理模塊。sFlowRTO（RetransmissionTimeOut）信息。File集的配置，并通過(guò)gRPC?式與可觀測(cè)性虛擬機(jī)中的Configcenter交互。可觀測(cè)性虛擬 Clickhouse進(jìn)?存儲(chǔ)。Loki30將告警發(fā)送到AlertmanagerExtension。和運(yùn)維相關(guān)Dashboard。Traefik進(jìn)?驗(yàn)證和轉(zhuǎn)發(fā)。 4交互流 ?絡(luò)流量可視 IPeoueColleorARPortCouner、T機(jī)。Vector具有數(shù)據(jù)壓縮和數(shù)據(jù)緩存的能?，可完成?效可靠的數(shù)據(jù)傳輸。EverouteAnalyzerEverouteAnalyzer數(shù)據(jù)和安全策略相關(guān)數(shù)據(jù)進(jìn)?解析。解析后的數(shù)據(jù)可以與CloudTower中的數(shù)據(jù)相結(jié)合，最終UI儲(chǔ)。整個(gè)數(shù)據(jù)接?過(guò)程中采?了protobuf和base64編碼進(jìn)?步壓縮數(shù)據(jù)。量可視化查看和操作時(shí)，CloudTowerUI通過(guò)RESTAPI向CloudTowerServer發(fā)起請(qǐng)求，CloudTowerServerGrafana，GrafanaSQLSearchEngine?志管 AgentVectorVector后會(huì)在Vector內(nèi)部進(jìn)?處理后發(fā)往可觀測(cè)性虛擬機(jī)。Agent中的Vector會(huì)對(duì)采集到的?志進(jìn)?以下初步的處理：service為來(lái)?同?個(gè)集群的所有?志添加?個(gè)共同的cluster_uuid中的severitylabel，如果未提取到正確的級(jí)別會(huì)設(shè)置為info；log_timestampjsonjsonmessage字段；VectorLokiLoki標(biāo)簽和?志內(nèi)容組成。Loki為每條?志分配了?個(gè)或多個(gè)標(biāo)簽，并建?標(biāo)簽與?志的映射關(guān)d73d1a37-6e4b-Lokijson字字 說(shuō) ?jsonjsonjson?志源。file表??是vector內(nèi)部?志。過(guò)CloudTower轉(zhuǎn)發(fā)到可觀測(cè)性虛擬機(jī)中的Grafana，再由Grafana轉(zhuǎn)發(fā)到Loki。??可以使??志傳輸功能，將集群的?志實(shí)時(shí)導(dǎo)?到Syslog服務(wù)器中進(jìn)?進(jìn)?步分析。Syslog服務(wù)器不可?，Vector會(huì)緩存500條?志，并在緩存滿后丟棄后續(xù)?志。jsonjsonjsond73d1a37-6e4b-告警管 改，并將告警規(guī)則下發(fā)?EverouteAnalyzer和AlertmanagerExtension。AlertmanagerExtension進(jìn)?進(jìn)?步處理。模版寫?或更新到PostgreSQL數(shù)據(jù)庫(kù)。關(guān)的API，為??提供查看告警和?動(dòng)解決告警的功能?？捎^測(cè)性平臺(tái)?持將告警通過(guò)SMTP發(fā)送?外部郵箱，或者通過(guò)SNMPV2Trap將告警信息發(fā)送?第三?監(jiān)控平臺(tái)。CloudTowerNotifycenterAPI，向??提供告警通知主要由Notifycenter完成。Notifycenter包含分發(fā)模塊和通知模塊。分發(fā)模塊會(huì)定PostgreSQL態(tài)。通知模塊會(huì)每秒輪詢PostgreSQL中的發(fā)送任務(wù)。5典型使?場(chǎng) ?絡(luò)流量可視 管理規(guī)則對(duì)它們進(jìn)?速率限制或設(shè)