一个平台,三件利器
采集、洞察、雷达——分别解决数据接入、查询分析与告警响应,又共享同一套存储与权限体系。
观澜采集
毫秒级数据摄入管道。无论来自应用 SDK、服务器 Agent 还是消息队列,统一进入同一条流水线,落地前完成校验、转换与路由。
适合:语言与部署形态混杂的团队——尤其是 exporter 无人维护、采集静默丢数却没人发现的系统。
- 三行代码接入
提供 Java / Go / Python / Node.js / Rust SDK - 多协议摄取
HTTP / gRPC / Kafka / Fluent Bit / OTLP 全兼容 - 自动水平扩展
按流量弹性伸缩,无需容量规划与分片管理 - 管道可观测
采集延迟、丢弃率、解析失败实时可见
观澜洞察
指标、日志、链路共享一套查询语义。从一张仪表盘出发,任意维度下钻,直到定位那一条出问题的日志。
适合:已经在用 Prometheus / Grafana,希望保留 PromQL 与既有面板,同时把日志与调用链纳入同一套检索的团队。
- PromQL 兼容
既有监控规则与面板零成本迁移 - 高基数存储
按标签自由切片,不预先定义维度上限 - 日志秒级检索
百亿级日志全文检索,结构化字段过滤 - 链路拓扑
服务依赖自动绘制,慢调用与错误率标红
观澜雷达
从“发现问题”到“通知到人”只隔一次心跳。动态阈值替代静态配置,告警收敛把 N 条相关信号合并成一条可行动的事件。
适合:告警噪声高、值班已经形成疲劳,或希望把故障响应流程固化成事件、排班与升级策略的团队。
- 异常检测
基于历史基线自动生成动态阈值,无需手工调参 - 告警收敛
时间窗口内相关信号自动聚合,抑制通知风暴 - 多通道触达
邮件 / 短信 / 电话 / Webhook / 企业微信 / 钉钉 - 值班排班
轮值表与升级策略内置,节假日自动跳过
为大规模实时场景而建
| 指标 | 规格 | 说明 |
|---|---|---|
| 摄入吞吐 | 单集群 1.2M events/s | 水平扩展无上限 |
| 查询延迟 | P95 < 12ms | 7 天内热数据,列式存储 |
| 数据保留 | 热 30 天 / 温 180 天 / 冷自定义 | 分层存储,按需恢复 |
| 服务可用性 | 99.99% SLA | 多可用区部署,故障自动转移 |
| 数据加密 | TLS 1.3 传输 / AES-256 静态 | 支持客户自持密钥(BYOK) |
| 合规认证 | 等保三级 / ISO 27001 / SOC 2 Type II | 审计报告可按需提供 |
数据放在哪里,你说了算
云托管
注册即用,自动升级。适合大多数团队,5 分钟完成接入,按量计费。
专有云
整套平台部署在你的 VPC 或机房,数据完全不出域,满足强合规要求。
混合云
边缘采集、中心存储。多地部署统一查询,跨云数据一套仪表盘。
和「自己搭一套」的差别
自建方案在数据可控性上无可指摘。下表比较的是同等数据量下、三年内的实际投入。
| 维度 | 自建 Prometheus + ELK + Jaeger | 观澜数据 |
|---|---|---|
| 组件与升级 | 三套以上组件,版本与补丁各自维护,升级窗口难协调 | 单一平台统一版本,每月一次统一升级 |
| 采集维护 | 每种数据源单独写 exporter,版本错配常表现为静默丢数 | Agent 自动发现指标与日志,管道健康度实时可见 |
| 权限与审计 | 多套独立账号,跨系统权限难对齐,审计记录需人工拼表 | 项目 / 服务 / 标签三维 RBAC,操作留痕可导出 |
| 扩容方式 | 基数与日志量上涨后需重新分片、重做写入层 | 写入层自动水平扩展,无需容量规划 |
| 告警质量 | 各系统规则分散,同一次故障常收到多条重复告警 | 跨信号自动收敛为一条事件,支持异常检测动态阈值 |
| 成本结构 | 按峰值容量常年付费,冷数据仍占用在线存储 | 分层存储 + 自动降采样,按实际摄入量计费 |
| 排障路径 | 跨系统手工拼接时间线,维度口径容易不一致 | 指标 / 日志 / 链路一键跳转,告警自带上下文 |
| 数据可带走 | 需自行开发导出与备份脚本 | 一键导出 JSON / CSV,完整 REST API |
从现有系统迁入,一般两周内完成
不需要停机窗口,不需要一次性切换。过渡期内老系统继续运行,任何时候都可以回退。
开通账号与项目
提交邮箱后由人工开通,工作日平均 10 分钟内完成。拿到 API Key 与接入地址约需 10 分钟。
接入现有数据源
Prometheus 直接 remote_write;主机指标安装 Agent 即可;日志与调用链用 OpenTelemetry Collector 转发。
导入规则与面板
Grafana 面板 JSON 与 Prometheus 告警规则支持批量导入。PromQL 兼容,表达式无需改写。
双写过渡后下线
并行运行 1 - 2 周比对查询结果,确认一致后停用旧系统。历史数据可随时完整导出。