监控和可观察性方面的酷供应商 - 使传统现代化，为明天做准备

监控和可观察性方面的酷供应商 — 对传统进行现代化改造，为明天做准备作者：Padraig Byrne、Gregg Siegfried、Venkat Rayapudi Gartner, Inc. | G00756867页 页1 10 个监控和可观察性方面的出色供应商 — 对传统进行现代化改造，为明天做准备2021 年 10 月 11 日发布 - ID G00756867 - 11 分钟阅读作者：Padraig Byrne、Gregg Siegfried、Venkat Rayapudi 计划：基础设施、运营和云管理作为理解现代架构和应用程序的关键机制，可观察性的重要性不断增加。传统监控解决方案可能无法以足够的速度进行创新，因此 I&O 领导者应该寻求这些出色的供应商来缩小他们的可见性差距。其他观点■摘要翻译：监控和可观察性方面的酷供应商 — 对传统进行现代化改造，为明天做准备（2022 年 2 月 11 日）概述主要发现■现代环境中的可观测性导致大量数据高速积累，从而增加了快速找到重要“大海捞针”的挑战。■由于微服务系统的高度分布式和短暂性，其故障排除仍然存在问题。■IT 运营和开发团队之间的区别正在迅速缩小，并且传统的监控工具并非旨在作为 DevOps 价值流的一部分进行操作。建议负责监控和可观察性的 I&O 领导者应该：■通过实施支持对高基数数据进行有效分析的可观察性工具，更有效地排除故障。 Gartner, Inc. | G00756867页 页2 10 个■通过采用支持完整服务交付环境的平台感知工具来提高可见性。云和云原生平台（如 Kubernetes）生成遥测数据，有助于识别未知未知数。■通过包括构建、测试、部署和发布工具来观察服务的整个生命周期。这种“左移”支持可追溯性，这正在成为诊断工作流程的关键部分。分析这项研究并不构成任何特定技术领域的详尽供应商列表，而是旨在突出有趣的、新的和创新的供应商、产品和服务。 Gartner 不承担与本研究相关的所有明示或暗示的保证，包括任何适销性或特定用途适用性的保证。你需要知道的正如在 2021 年监控、可观察性和云运营的炒作周期中指出的那样，可观察性一词已经无处不在，2021 年将成为“可观察性之年”。尽管在许多情况下它继续被用作（或误用）监控的同义词，但组织发现可观察性思维为现代问题提供了新的解决方案。该术语的许多早期定义侧重于从系统中获取遥测数据的不同方式——指标、日志和跟踪是所谓的可观察性的三大支柱——但它已经扩展到包含更多内容。 Gartner, Inc. | G00756867页 页3 10 个图 1：可观察性酷供应商在本文档中，我们着眼于围绕与可观察性相关的四个领域扩展功能的四家供应商：■Cribl 允许组织有效地管理由可观察性系统生成的大型数据集。■Komodor 专注于捕获和关联 Kubernetes 环境中的变化。■Observe 支持通过关系和时间分析来探索事件数据。■Rookout 在生产系统中提供可观察性，允许开发人员和 SRE 访问有关应用程序性能的实时信息。在本报告中，我们还回顾了可观察性领域之前的两个酷供应商——Epsagon 和 Lightstep——这两个供应商都是最近几个月被收购的。 Gartner, Inc. | G00756867页 页4 10 个克里布尔美国加利福尼亚州旧金山 (cribl.io)Venkat Rayapudi 的分析为什么酷：Cribl 的 LogStream 提供了一个受控的抽象层，用于管理连接多个源和多个目的地的日志流管道。它提供具有低代码接口的高级路由逻辑，能够可视化日志数据流。LogStream 为流数据提供本地集成，可灵活地集成到主要日志监控解决方案、公共云对象存储和 APM，如 Splunk、Amazon S3 和 Datadog。它本质上理解数据传输所需的不同协议和包。尽管主要的日志监控解决方案提供了日志聚合组件，但它们难以配置，不提供任何数据流可见性，也不是为降低日志监控许可成本而设计的。借助 Cribl 的 LogStream，日志数据可以通过地理 IP 等上下文信息进行丰富，以便根据组织的安全性和合规性要求进行下游分析。它提供了一个易于使用的界面来配置路由，并为解析和数据操作用例提供了开箱即用的包。这使组织能够根据定义的元数据和路由逻辑将日志数据流式传输到多个目的地。因为路由逻辑是在摄取之前应用的，所以它有助于降低许可成本。日志聚合软件通常与日志摄取技术相关联。当组织切换供应商时，他们最终也会更换日志聚合软件和配置。 Cribl 的 LogStream 通过与供应商无关的方法实现日志收集的可移植性，通过简单的配置切换日志监控提供程序，而无需安装额外的软件。 Cribl LogStream 还在管道模型中提供可视化数据流，具有典型日志聚合软件所没有的吸引人的 UI 界面。 LogStream 提供自托管和 SaaS 部署模型，包括免费套餐。 Gartner, Inc. | G00756867页 页5 10 个挑战：作为一家相当新的初创公司，Cribl 在这个新兴的日志聚合和数据丰富领域缺乏品牌知名度。组织需要努力为 Cribl 建立一个令人信服的商业案例，因为这将是一项全新的投资，尽管从长远来看它可能会降低总体总拥有成本。由于 Cribl 的 SaaS 产品相当新，托管云提供商的选择和区域受到限制，并且随着时间的推移继续扩展。谁应该关心：■作为监控和可观察性的一部分，负责日志数据丰富和整体日志监控策略的 IT 运营和 SRE■专注于通过数据优化/丰富和管理敏感信息以进行事件响应来改进威胁情报的安全操作角色■企业采购团队和负责 IT 预算的人员正在寻找减少 IT 监控和可观察性总体支出的方法科莫多以色列特拉维夫 (https://komodor.com)Gregg Siegfried 的分析为什么酷：Komodor 通过捕获对集群配置或应用程序所做的任何更改，并以缩短平均修复时间 (MTTR) 并促进协作解决问题的方式将这些更改提供给平台操作员和站点可靠性工程师，从而简化了基于 Kubernetes 的工作负载的故障排除。通过与当今最常见的操作工具（如 Slack、Datadog、LaunchDarkly 和 Grafana）集成，Komodor 为负责排除异常或诊断病状的人员提供了全面的变更历史记录，有助于识别根本原因并快速扭转有问题的变更。部署 Komodor 并不是一个全有或全无的提议——该软件可以配置为监视或忽略特定资源和命名空间，甚至在通知发送到 Komodor 门户之前编辑敏感数据。 Slack 集成使该工具可以直接从 Slack 客户端本身使用，从而保持焦点并增强协作。 Gartner, Inc. | G00756867页 页6 10 个挑战：以集群为中心的变革视角对于跨集群的应用程序可能并不理想，或者对于那些在混合模式下运行的应用程序来说不够完整，其中部分在 Kubernetes 之外执行。最近，人们越来越重视在运营工具中使用变更数据，这加剧了 Komodor 关注的功能领域的竞争。谁应该关心：负责 Kubernetes 集群的健康和性能的平台运营团队以及在 Kubernetes 上构建和部署应用程序的站点可靠性工程师和产品团队是 Komodor 的主要受众。将工作负载从其他平台转移到 Kubernetes 的组织可以通过详细了解（通过 Komodor 的 Kubernetes 差异）部署和集群配置更改的影响来加快学习曲线。观察美国加利福尼亚州圣马特奥 (https://observeinc.com)Gregg Siegfried 的分析为什么酷：直升机被描述为数千个部件紧密排列飞行，这个比喻也可能适用于现代应用程序和平台——也许适用于“接近”的各种价值。零件之间的关系通常是有趣的事情发生的地方，我们的许多诊断工具过于关注零件本身而不是这些关系。 Observe 创建了一个基于 SaaS 的解决方案，支持大容量遥测数据的摄取和转换，以及基于资源或其关联中未发现或检测到的条件的交互式分析、探索和警报。在 Snowflake 云数据平台的支持下，Observe 可以像 Elasticsearch 这样的传统日志分析工具一样使用，并且可以摄取“任何带有时间戳的东西”——包括指标和跟踪。然而，除了类似搜索引擎的体验之外，这种从机器数据中创建“事物”（资源）、策划它们之间的关联图并随时间跟踪它们的状态的能力将 Observe 的解决方案与搜索或基于索引的产品区分开来.挑战：可观察性领域日益激烈的竞争奖励了知名度和价值实现时间短，这在像 Observe 这样的全新解决方案中更难证明。尽管对 Kubernetes 和 AWS 的支持已经很成熟，但正在根据需求创建其他集成。这可能会延长打算在其他平台上利用该产品的客户的价值实现时间。 Gartner, Inc. | G00756867页 页7 10 个谁应该关心：采用现代平台和应用程序架构但面临问题识别和事件分析挑战的组织将从 Observe 的功能中受益。此外，如果您现有的监控和可观察性工具的成本或运营开销存在问题，Observe 的解决方案可能会成为功能更强大且更具成本效益的替代方案。最终用户角色通常是站点可靠性工程师、开发人员和云工程师。新秀美国加利福尼亚州帕洛阿尔托 (https://www.rookout.com)Padraig Byrne 的分析为什么酷：Rookout 通过使团队能够调试主动运行的代码来增强对实时生产环境的可观察性。 Rookout 允许使用“不间断断点”从复杂的分布式系统（包括微服务和云原生应用程序）中获取关键变量和指标的即时输出。这种机制允许以非侵入方式与正在运行的应用程序进行交互，以帮助快速识别问题并解决影响服务的问题，而无需编写更多代码和重新部署应用程序版本。Rookout 支持多语言方法，支持 Java、.NET、Python、Node.js 和 Ruby（计划支持包括 Golang 在内的其他语言）。因为它针对真实的生产数据运行，所以 Rookout 强调数据安全性，并符合许多法规和认证，包括 SOC2、GDPR 和 HIPAA。它可以以完全 SaaS 模式或混合本地/SaaS 模式部署，允许敏感数据保留在组织的防火墙内。在 OEM 安排下，思科客户也可以使用 Rookout 作为 Cisco AppDynamics Deep Code Insights。挑战：Rookout 是新兴生产调试领域的众多供应商之一。现有的 APM 供应商有一些功能重叠，并将继续增加他们在这个领域的功能。此外，AWS 和 Azure 等超大规模企业继续为微服务构建可观察性工具，这些工具在未来可能会比第三方工具更具吸引力。此外，由于 Rookout 在实时环境中运行，因此必须小心设计和实施该工具，因为它可以提供对敏感和受监管的客户数据的访问。 Gartner, Inc. | G00756867页 页8 10 个谁应该关心：包括开发人员、SRE 和 IT 运营在内的许多团队都会对 Rookout 感兴趣。任何涉及在现代云环境中运行复杂应用程序以及解决出现的任何问题的角色，都应评估 Rookout 的应用程序。Rookout 对于希望通过减少在传统日志记录、调试和重现问题以进行修复上花费的时间来提高其开发团队的生产力和速度的工程经理也很感兴趣。他们现在在哪里？爱普康加利福尼亚州旧金山 (www.epsagon.com) 2019 年 9 月简介Padraig Byrne 的分析那么为什么酷：2019 年，可观察性供应商 Epsagon 提供了一个分布式跟踪解决方案，专门用于解决与微服务和无服务器环境中的监控相关的挑战。 Epsagon 旨在通过其可观察性平台解决在事件驱动的分布式环境中部署时的应用程序规模和复杂性问题。他们现在在哪里：2021年8月，1 思科宣布有意收购 Epsagon 并聘请关键人员加入其团队。根据思科新闻