© 2023 云安全联盟大中华区版权所有1© 2023 云安全联盟大中华区版权所有3© 2023 云安全联盟大中华区版权所有4致谢《云原生可观测性技术研究与应用》由CSA大中华区云原生安全工作组内企业云原生可观测性白皮书项目组专家撰写，感谢以下专家的贡献：项目组组长：王亮主要贡献者：高巍陈磊浦明郑伟申屠鹏会杨文宏刘刚李卓嘉谢奕智研究协调员：罗智杰闭俊林贡献单位：北京沃东天骏信息技术有限公司安易科技(北京)有限公司北京神州绿盟科技有限公司中国工商银行股份有限公司天翼云科技有限公司(以上排名不分先后)关于研究工作组的更多介绍，请在 CSA 大中华区官网（https://c- csa.cn/research/）上查看。在此感谢以上专家及单位。如此文有不妥当之处，敬请读者联系 CSA GCR 秘书处给与雅正! 联系邮箱 research@c-csa.cn；国际云安全联盟 CSA 公众号© 2023 云安全联盟大中华区版权所有5序言2018 年，可观测性（Observability）被引入 IT 领域，CNCF-Landscape 率先出现了 Observability 的分组。自此以后，“可观测性”逐渐取代“监控”，成为云原生技术领域最热门的话题之一。Gartner 发布的《2023 年十大战略技术趋势》中，提到了可观测性的发展趋势解读。文中谈到：“可观测性应用使企业机构能够利用他们的数据特征来获得竞争优势。它能够在正确的时间提高正确数据的战略重要性，以便根据明确的数据分析结果采取快速行动。可观测性是一种强大的工具。如果能够在战略中予以规划并成功执行。可观测性应用将成为数据驱动型决策能力建设的最强支撑。”本白皮书介绍了可观测性在云原生场景的架构设计，阐述在云原生场景使用 eBPF技术完成可观测性数据采集的技术实现及优势。云原生可观测性的应用场景涵盖了事件根因分析、安全溯源分析等主要内容，旨在阐述云原生可观测性的生产实践。云原生场景业务弹性变化节奏加快、工作负载生命周期缩短、工作负载直接的访问关系更加复杂。在轻量、多变、短生命周期的云原生环境获得足够多的数据，得以对事件根因进行分析，对入侵行为进行溯源，对未知威胁进行预测，是将可观测性能力运用至云原生安全领域后带来的安全能力提升。这也是可观测性对云原生场景安全的价值体现。希望通过本白皮书为读者深入浅出的介绍云原生可观测性及云原生可观测性对安全能力的赋能。使得广大云原生基础设施运维者、云原生业务使用者能够借鉴本文的评估自身系统云原生可观测性的成熟度及发展战略。李雨航 Yale LiCSA 大中华区主席兼研究院院长© 2023 云安全联盟大中华区版权所有6目录致谢............................................................................................................................... 4序言............................................................................................................................... 51.可观测性概述............................................................................................................ 81.1 云原生可观测性发展............................................................................................. 81.2 可观测性定义......................................................................................................... 92.云原生可观测性成熟度.......................................................................................... 102.1 监控....................................................................................................................... 112.2 基础可观测性....................................................................................................... 112.3 因果可观测性....................................................................................................... 142.4 主动可观测性..........................................................................................................
