當前位置:首頁 > 芯聞號 > 充電吧
[導(dǎo)讀] 以前,日志管理相對簡單。日志的數(shù)量,類型和結(jié)構(gòu)都很簡單且易于管理。 但是,在過去的幾年中,所有這些簡單性都沒有出現(xiàn)。由于向云原生技術(shù)(例如,松耦合服務(wù),微服務(wù)架構(gòu)以及容器和Kubernetes等技

以前,日志管理相對簡單。日志的數(shù)量,類型和結(jié)構(gòu)都很簡單且易于管理。

但是,在過去的幾年中,所有這些簡單性都沒有出現(xiàn)。由于向云原生技術(shù)(例如,松耦合服務(wù),微服務(wù)架構(gòu)以及容器和Kubernetes等技術(shù))的轉(zhuǎn)移,過去的日志管理策略已不再足夠。在云原生世界中成功管理日志需要對日志的聚合,分析等方式進行根本性的更改。

這就是云原生革命如何改變了日志管理的本質(zhì),以及IT和DevOps團隊可以做什么以繼續(xù)有效地管理日志。

是什么使云原生日志記錄與眾不同

乍一看,云原生環(huán)境中的日志管理似乎與常規(guī)日志記錄沒有什么不同。云原生基礎(chǔ)架構(gòu)和應(yīng)用程序仍會生成日志,并且日志管理流程的基本步驟(收集,聚合,分析和輪換)仍然適用。

但是,如果您開始嘗試監(jiān)視云本機環(huán)境,那么很快就會很清楚,要有效地管理日志要困難得多。原因有四個。

1.更多日志

首先,最簡單的是要處理更多的日志。

在云原生時代之前,大多數(shù)應(yīng)用程序都是運行在單個服務(wù)器上的整體組件。每個應(yīng)用程序通常僅生成一個日志(如果它甚至完全創(chuàng)建了自己的日志;有時,應(yīng)用程序會將數(shù)據(jù)記錄到Syslog中)。每個服務(wù)器通常還只生成少量日志,其中主要是Syslog和auth。因此,要管理整個環(huán)境的日志,您只需要處理幾個日志。

相比之下,在云原生環(huán)境中,您通常使用微服務(wù)體系結(jié)構(gòu)-可能有十幾個或更多不同的服務(wù)在運行,每個服務(wù)都提供了組成整個應(yīng)用程序所需的不同功能。每個微服務(wù)都可以生成自己的日志。

不僅如此,還有更多的基礎(chǔ)架構(gòu)層;因此,通過擴展,更多的日志。您不僅具有基礎(chǔ)主機服務(wù)器及其生成的日志,而且還具有位于應(yīng)用程序和基礎(chǔ)架構(gòu)之間的抽象層(如Docker或Kubernetes或兩者,取決于您的使用方式)創(chuàng)建的日志。

簡而言之,向云本機的轉(zhuǎn)變意味著IT團隊已經(jīng)從爭奪支持的每個應(yīng)用程序的少數(shù)幾個單獨日志的競爭發(fā)展到十幾個甚至更多。

2.更多日志類型

總體上不僅有更多的日志,而且還有更多類型的日志。您不僅擁有服務(wù)器日志和應(yīng)用程序日志,還擁有云基礎(chǔ)架構(gòu)的日志,Kubernetes或Docker的日志,身份驗證日志,Windows和Linux的日志(因為現(xiàn)在更常見的是在同一操作系統(tǒng)中同時使用兩種類型的操作系統(tǒng))商店)等等。

這種多樣性增加了復(fù)雜性,這不僅是因為要管理的日志數(shù)據(jù)類型更多,而且還因為這些日志類型的格式經(jīng)常不同。結(jié)果,使用正則表達式匹配或其他類型的通用查詢一次解析所有日志變得更加困難。

3.多樣化的記錄架構(gòu)

隨著日志數(shù)量和類型的增加,現(xiàn)在在應(yīng)用程序環(huán)境中公開日志數(shù)據(jù)的方式變得更加復(fù)雜和變化。

Kubernetes是一個很好的例子。Kubernetes提供了一些內(nèi)置功能,可以在節(jié)點級別收集日志。進行收集的確切方式取決于環(huán)境變量。例如,它在安裝了systemd的系統(tǒng)上記錄日志,但是直接寫入/ var / log中的.log文件。

使事情變得更加復(fù)雜的是,Kubernetes沒有對集群級日志的本地支持,盡管同樣可以使用多種方法。您可以使用在每個Kubernetes節(jié)點上運行的日志記錄代理來為集群生成日志數(shù)據(jù),也可以在sidecar容器中運行日志記錄代理?;蛘?,您可以嘗試直接從應(yīng)用程序生成集群范圍的日志數(shù)據(jù),前提是您的集群體系結(jié)構(gòu)和應(yīng)用程序使此操作切實可行。

最重要的是,即使在同一平臺內(nèi),日志記錄體系結(jié)構(gòu)的設(shè)置方式也存在很大差異。結(jié)果,在云原生環(huán)境中設(shè)計統(tǒng)一的日志管理流程變得越來越困難,該流程可以在需要支持的所有應(yīng)用程序或平臺上一致地工作。

4.非永久性日志存儲

云本機日志記錄的最后一個挑戰(zhàn)來自以下事實:某些云本機應(yīng)用程序缺少持久性數(shù)據(jù)存儲。容器就是最好的例子。

當容器實例停止運行時,存儲在容器中的所有數(shù)據(jù)將被永久銷毀。因此,如果日志數(shù)據(jù)存儲在容器內(nèi)(默認情況下通常是默認情況下),它將與容器一起消失。由于容器是短暫的,實例會暫停并被刪除,而新實例會自動旋轉(zhuǎn),因此并不是在容器關(guān)閉之前詢問管理員是否要保存日志數(shù)據(jù)。它將關(guān)閉并被刪除,并隨同您的日志數(shù)據(jù)一起使用,除非您事先將該數(shù)據(jù)移到了其他地方。

如果您只關(guān)心實時處理日志數(shù)據(jù),那么這種瞬態(tài)可能還可以。但是,如果您需要在一段時間內(nèi)保持歷史日志可用,那么在容器停止運行時丟失日志數(shù)據(jù)是不可接受的。

云原生日志管理的最佳準則

為了應(yīng)對在云原生環(huán)境中遭遇的這些挑戰(zhàn),團隊可以使用以下準則。

1.統(tǒng)一日志收集和匯總

要使用多種不同類型的日志格式和架構(gòu)來支持和記憶,嘗試分別管理每個系統(tǒng)的日志是不可行的。而是實施統(tǒng)一的集中式日志管理解決方案,該解決方案可自動從環(huán)境的所有部分收集數(shù)據(jù)并將其聚合到一個位置。

2.采用靈活的日志管理解決方案

您的日志管理工具和流程應(yīng)該能夠支持任何類型的環(huán)境,而無需重新配置環(huán)境。例如,如果您有一個Kubernetes集群以一種方式公開日志數(shù)據(jù),而另一個集群以另一種方式進行日志記錄,則您應(yīng)該能夠從這兩個集群中收集和分析日志,而不必更改任何一個集群的處理方式。日志。同樣,如果您有一個應(yīng)用程序在一個公共云上運行,而另一個應(yīng)用程序在另一云上運行,則不必為了從一個中央位置管理其日志而修改任何一個云環(huán)境的默認日志記錄行為。

3.實時收集日志

確保沒有持久存儲的環(huán)境中的日志不會消失的一種方法是實時收集日志數(shù)據(jù)并將其聚集在一個獨立的位置。這樣,日志數(shù)據(jù)一出生就將保存在持久性日志管理器中,即使容器關(guān)閉也將保持可用。與嘗試僅在固定時間段內(nèi)從容器內(nèi)部收集日志數(shù)據(jù)相比,此方法更為可取,如果容器比您預(yù)期的更早關(guān)閉,則可能會丟失一些日志。

4.使用自定義日志解析器

除了忽略以常規(guī)分析工具無法支持的方式構(gòu)造的日志之外,還可以利用自定義日志解析器來處理任何格式的數(shù)據(jù)。這樣,您就不會冒從非標準日志中遺漏重要見解的風(fēng)險。

結(jié)論

云本機日志管理從根本上不同于管理常規(guī)整體應(yīng)用程序的日志數(shù)據(jù)。不僅日志數(shù)據(jù)的規(guī)模有所增加(盡管有所增加),而且在記錄,結(jié)構(gòu)化和公開日志數(shù)據(jù)的方式上還存在更大的多樣性。面對這些挑戰(zhàn),有效地管理日志需要一個日志管理解決方案,該解決方案必須完全集中和統(tǒng)一來自您支持的所有系統(tǒng)的日志數(shù)據(jù),同時還提供從非標準日志類型中獲取見解的能力。

本站聲明: 本文章由作者或相關(guān)機構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點,本站亦不保證或承諾內(nèi)容真實性等。需要轉(zhuǎn)載請聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請及時聯(lián)系本站刪除。
換一批
延伸閱讀

9月2日消息,不造車的華為或?qū)⒋呱龈蟮莫毥谦F公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。

關(guān)鍵字: 阿維塔 塞力斯 華為

加利福尼亞州圣克拉拉縣2024年8月30日 /美通社/ -- 數(shù)字化轉(zhuǎn)型技術(shù)解決方案公司Trianz今天宣布,該公司與Amazon Web Services (AWS)簽訂了...

關(guān)鍵字: AWS AN BSP 數(shù)字化

倫敦2024年8月29日 /美通社/ -- 英國汽車技術(shù)公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開發(fā)耗時1.5...

關(guān)鍵字: 汽車 人工智能 智能驅(qū)動 BSP

北京2024年8月28日 /美通社/ -- 越來越多用戶希望企業(yè)業(yè)務(wù)能7×24不間斷運行,同時企業(yè)卻面臨越來越多業(yè)務(wù)中斷的風(fēng)險,如企業(yè)系統(tǒng)復(fù)雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務(wù)連續(xù)性,提升韌性,成...

關(guān)鍵字: 亞馬遜 解密 控制平面 BSP

8月30日消息,據(jù)媒體報道,騰訊和網(wǎng)易近期正在縮減他們對日本游戲市場的投資。

關(guān)鍵字: 騰訊 編碼器 CPU

8月28日消息,今天上午,2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會開幕式在貴陽舉行,華為董事、質(zhì)量流程IT總裁陶景文發(fā)表了演講。

關(guān)鍵字: 華為 12nm EDA 半導(dǎo)體

8月28日消息,在2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會上,華為常務(wù)董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語權(quán)最終是由生態(tài)的繁榮決定的。

關(guān)鍵字: 華為 12nm 手機 衛(wèi)星通信

要點: 有效應(yīng)對環(huán)境變化,經(jīng)營業(yè)績穩(wěn)中有升 落實提質(zhì)增效舉措,毛利潤率延續(xù)升勢 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務(wù)引領(lǐng)增長 以科技創(chuàng)新為引領(lǐng),提升企業(yè)核心競爭力 堅持高質(zhì)量發(fā)展策略,塑強核心競爭優(yōu)勢...

關(guān)鍵字: 通信 BSP 電信運營商 數(shù)字經(jīng)濟

北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺與中國電影電視技術(shù)學(xué)會聯(lián)合牽頭組建的NVI技術(shù)創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會上宣布正式成立。 活動現(xiàn)場 NVI技術(shù)創(chuàng)新聯(lián)...

關(guān)鍵字: VI 傳輸協(xié)議 音頻 BSP

北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會上,軟通動力信息技術(shù)(集團)股份有限公司(以下簡稱"軟通動力")與長三角投資(上海)有限...

關(guān)鍵字: BSP 信息技術(shù)
關(guān)閉
關(guān)閉