甘道夫，一种用于安全部署的端到端分析服务 Gandalf, an end-to-end analytics service for safe deployment

Presentation Video：https://www.usenix.org/conference/nsdi20/presentation/li
PDF：https://pdfs.semanticscholar.org/42b8/082b06dd29875d6649c686e7e2dd9bc4850f.pdf?_ga=2.8865714.624614710.1586328451-1940343127.1583569001

微软的Gandalf没有采用单独的组件日志分别分析每个部署的方法，而是采用自顶向下的方法来全面评估部署的影响。 Gandalf持续检测来自基础设施的监控数据，包括服务级别日志、性能计数器和流程级别事件。该系统将实时决策引擎与批处理引擎相结合，实时引擎监测部署前后一个小时的时间窗口，以检测紧急问题； 批处理引擎分析系统30天内的状况，以检测更复杂、潜在的问题。当检测到系统异常时，Gandalf会使用相关性分析确定它是否是由部署引起。 如果发现部署不正确，它会评估部署的影响范围（如受影响的集群数量、节点、客户数量等），同时自动通知部署引擎停止部署，并向相关团队发出通知和相关的信息用于问题排查。Gandalf不仅检测部署后立即发生的问题，而且还检测部署后数小时甚至数天发生的潜在问题。
在18个多月的测试使用中，Gandalf对于数据层的部署，达到了92.4％的精度，召回率为100％。对于控制层的部署，其准确率达到94.9％，召回率达到99.8％。

简单介绍

Gandalf没有采用单独的组件日志分别分析每个部署的方法，而是采用自顶向下的方法来全面评估部署的影响。 Gandalf持续监视来自基础设施的监控数据，包括服务级别日志、性能计数器和流程级别事件。 当检测到系统异常时&#