使用 OpenTelemetry 和 Elastic 简化公共部门的可观察性

作者：来自 Elastic Darren Meiss

如今，公共部门组织在维护和优化 IT 基础设施方面面临着独特的挑战，并需优先考虑效率和互操作性。在现代云与传统系统混合的环境中，确保一致的性能、可靠性和安全性至关重要。为了有效观察这些环境，政府机构需要开放、灵活且可扩展的可观测性工具。OpenTelemetry（OTel）正在迅速成为这种灵活工具集中至关重要的一部分。

观看网络研讨会：开放中的可观测性：面向公共部门的 OTel

OpenTelemetry 的兴起

OpenTelemetry 是一个 Cloud Native Computing Foundation（CNCF）项目，正在迅速改变组织收集和处理可观测性数据的方式。这个开源项目提供了一整套 API、库、代理和检测工具，支持以统一的架构生成、传输和处理遥测数据（如指标、日志和追踪）。这些开放标准有助于组织消除厂商锁定，促进各类可观测性平台和工具之间的互操作性，这对经常面对多样技术栈且不希望被专有解决方案束缚的公共部门组织尤为重要。

OTel 的重要意义在于其能够提供一致、与厂商无关的数据收集方式。这带来了系统可靠性和正常运行时间的提升，对于提供关键公共服务至关重要。标准化的遥测数据也增强了问责能力、审计跟踪和合规性。此外，作为一个开源项目，OTel 还是一种成本效益高的遥测数据收集方案。

公共部门的可观测性

公共部门组织正日益从传统监控转向可观测性，以更深入地洞察其复杂系统。传统监控侧重于追踪预定义的指标和日志，往往难以应对动态环境。而可观测性则捕捉全面的系统数据，支持实时分析与故障排查，通常结合 AI 和机器学习（ML）技术。

为了实现端到端的可观测性，日志、指标和追踪这三大支柱的数据缺一不可。这种整体视图使应用和运维团队能够了解系统的内部状态，准确诊断问题，并确保高效的运行表现。然而，许多公共部门组织仍面临工具碎片化的问题，包括传统系统与混合云环境，带来了复杂性和成本的增加。此外，还需应对合规法规、隐私要求以及敏感数据和关键系统所需的安全控制。

观看网络研讨会

开放架构和标准

采纳开放架构和行业标准对公共部门实体来说至关重要，有助于创建可持续、高效且易于支持的技术环境。作为一个开源标准，OpenTelemetry 确保了从各种应用和基础设施中采集遥测数据的一致性。这种标准化对于管理自研应用与商用现成产品（COTS）混合环境的组织尤其重要。

Elastic 与 OTel 的集成为许多可观测性挑战提供了解决方案。通过对 OTel 数据馈送的原生支持和对 OTel 代理的全面发行支持，各机构可以集成各种数据源，并通过 Elastic Observability 获得实时洞察。这为现代和传统系统的可观测性提供了一种行业标准的数据采集方法。

后端能力与分析体验

随着政府机构采纳 OpenTelemetry 进行数据采集，后端数据存储与分析组件的能力变得越来越重要。Elastic 提供了一个分布式、可扩展且灵活的平台，能够处理政府机构产生的大量数据。这种分布式特性确保了高可用性，使数据可以按需就地存储，并在不影响性能的情况下实现扩展。

Elastic 还致力于为终端用户提供统一体验，为 IT 团队提供仪表板和工作流，实现数据的无缝关联与呈现。分析人员可以获得系统的整体视图，高效排查问题，并在不同视图间自由切换，无需担心底层数据的格式或来源。

用于增强可观测性的 AI 与机器学习

为了进一步增强可观测性，Elastic 集成了 AI 和 ML 能力。通过将 OTel 数据采集与 ML 工具结合，组织可以加快问题检测与解决的速度。Elastic 的 Search AI 平台提供开箱即用的 ML 功能，用于异常检测和自动元数据分析，减轻分析人员的认知负担，让他们专注于战略性任务。

Elastic 的 AI Assistant 也在提升分析人员工作流程中发挥着关键作用。通过自然语言处理，AI Assistant 可以回答问题、生成查询，并从知识库中提取相关信息，帮助分析人员更快解决问题。

用于网络安全的可复用性

OpenTelemetry 工具的使用不限于可观测性场景。随着系统可见性与性能所需的数据日益增长，安全团队有极大机会将可观测性采集的数据用于网络安全运营。

Elastic 提供开箱即用的安全分析视图、仪表板和威胁狩猎工作流。通过统一可观测性与安全数据，分析人员可以快速判断问题是源于基础设施、应用缺陷，还是安全攻击。

Elastic Observability：强大的后端平台

Search AI 平台为 Elastic Observability 提供了强大的基础。Elastic 以其速度、灵活性和可扩展性而闻名，支持对海量数据的实时分析，并提供由 AI 驱动的分析体验。

Elastic Observability 提供全面的全栈可观测性工具套件，使组织能够实现对应用性能和可用性的端到端可见性。Elastic 也是 OpenTelemetry 项目的重要贡献者，曾捐赠 Elastic Common Schema、APM Agent SDK 和其 Universal Profiling Agent。Elastic 原生支持 OpenTelemetry 数据，可直接摄取 traces、metrics 和 logs，无需转换。这种深度集成简化了数据采集流程，使数据在 Search AI 平台中实现无缝工作流。

可观测性的未来

随着公共部门组织持续推进现代化和效率提升，OTel 的灵活性和适应性将变得至关重要。将 OTel 与 Elastic 等平台集成，使组织能够利用实时智能洞察，提升预测性维护能力。

通过将 Elastic Observability 与 OpenTelemetry 结合，公共部门组织能够构建一个强大、灵活、高效的可观测性解决方案，具备良好的可扩展性、性价比和前瞻性。这将帮助他们向公众提供可靠高效的服务，同时确保符合各项法规要求。

想了解更多？

• 观看网络研讨会《开放中的可观测性：公共部门的 OTel》，了解 OTel 的概览内容。我们将涵盖所有实际考量、增值优势和 OTel 在政府、教育和国防领域的效率提升。
• 阅读白皮书：《在公共部门使用 Elastic 实现 OpenTelemetry》。

本文所描述的任何功能或特性，其发布与时间安排完全由 Elastic 自行决定。任何当前未发布的功能或特性可能不会如期发布，甚至永远不会发布。

本文可能使用或提及了第三方生成式 AI 工具，这些工具由其各自所有者运营和管理。Elastic 无法控制这些第三方工具，对其内容、运行或使用不承担任何责任或义务，也不对你使用这些工具可能产生的任何损失或损害负责。请在使用 AI 工具处理个人、敏感或机密信息时保持谨慎。你提交的数据可能会用于 AI 训练或其他用途，Elastic 不保证你提供的信息将被安全或保密处理。在使用前，请熟悉相关 AI 工具的隐私政策与使用条款。

Elastic、Elasticsearch 及相关标识是 Elasticsearch N.V. 在美国和其他国家/地区的商标、徽标或注册商标。所有其他公司和产品名称均为其各自所有者的商标、徽标或注册商标。

原文：Simplifying public sector observability with OpenTelemetry and Elastic | Elastic Blog