01.數(shù)字化轉(zhuǎn)型下的運(yùn)維挑戰(zhàn)

隨著企業(yè)IT架構(gòu)的復(fù)雜化，傳統(tǒng)的分散式運(yùn)維模式面臨諸多問題：

• 數(shù)據(jù)孤島：監(jiān)控、日志、CMDB等系統(tǒng)獨(dú)立運(yùn)作，信息無法高效流轉(zhuǎn)；
• 低效排查：故障發(fā)生時(shí)，運(yùn)維人員需在多系統(tǒng)間手動(dòng)關(guān)聯(lián)分析；
• 被動(dòng)響應(yīng)：缺乏智能化手段，難以提前預(yù)警或快速定位根因。

嘉為藍(lán)鯨WeOps以CMDB為核心，構(gòu)建了一體化運(yùn)維平臺(tái)，實(shí)現(xiàn)監(jiān)控、日志、告警、自動(dòng)化等模塊的深度聯(lián)動(dòng)。本文將重點(diǎn)探討日志模塊的技術(shù)演進(jìn)，及其如何與其他模塊協(xié)同，提升運(yùn)維效率。

1）日志與CMDB聯(lián)動(dòng)：資產(chǎn)視角的日志全景

傳統(tǒng)日志分析通常僅支持時(shí)間、關(guān)鍵詞檢索，但實(shí)際運(yùn)維中，日志往往與資產(chǎn)屬性（如服務(wù)器型號(hào)、業(yè)務(wù)歸屬、近期變更）強(qiáng)相關(guān)。

WeOps的日志模塊與CMDB深度集成，提供資產(chǎn)維度的日志關(guān)聯(lián)和查看：在服務(wù)器、容器、中間件等CMDB對(duì)象的詳情頁(yè)中，直接查看其關(guān)聯(lián)的系統(tǒng)日志、應(yīng)用日志、操作審計(jì)日志，形成完整的運(yùn)維上下文。

2）日志與監(jiān)控聯(lián)動(dòng)：指標(biāo)與事件的因果追溯

監(jiān)控指標(biāo)反映系統(tǒng)狀態(tài)，日志記錄詳細(xì)事件，二者結(jié)合可加速根因分析。

（1）典型場(chǎng)景

當(dāng)某臺(tái)服務(wù)器CPU使用率持續(xù)超過閾值時(shí)，快速查看該節(jié)點(diǎn)近期日志：

• 內(nèi)核升級(jí)記錄（kernel: CPU scheduler updated）；
• 異常進(jìn)程啟動(dòng)日志（systemd: Started high-cpu-process.service）；
• 資源申請(qǐng)失敗事件（kubelet: Insufficient memory）。

3）日志與告警聯(lián)動(dòng)：多維告警新范式

傳統(tǒng)日志告警僅提供簡(jiǎn)單觸發(fā)信息，運(yùn)維人員仍需手動(dòng)排查。WeOps的告警引擎支持：

• 日志告警策略可視化配置：基于關(guān)鍵詞、日志頻率等條件定義規(guī)則；
• 動(dòng)態(tài)關(guān)聯(lián)CMDB對(duì)象：告警觸發(fā)時(shí)，自動(dòng)附加關(guān)聯(lián)資產(chǎn)的配置信息、監(jiān)控曲線、相關(guān)日志；
• 告警降噪：通過告警抑制策略/屏蔽策略防止日志告警過多導(dǎo)致的告警風(fēng)暴。

4）日志與儀表盤聯(lián)動(dòng)：運(yùn)維數(shù)據(jù)的統(tǒng)一可視化

WeOps提供靈活的儀表盤功能，支持日志數(shù)據(jù)與其他模塊數(shù)據(jù)的聯(lián)合展示：

• 日志趨勢(shì)分析：按錯(cuò)誤級(jí)別、應(yīng)用模塊統(tǒng)計(jì)日志量（柱狀圖/折線圖）；
• 多數(shù)據(jù)源關(guān)聯(lián)視圖：在同一個(gè)面板中疊加展示日志錯(cuò)誤率、API成功率、CPU使用率；
• 快速下鉆分析：點(diǎn)擊圖表可直接跳轉(zhuǎn)至原始日志詳情。

5）日志與AI聯(lián)動(dòng)：從現(xiàn)象到根因的閉環(huán)

隨著ChatGPT和DeepSeek的問世，人工智能（AI）的發(fā)展如雨后春筍般迅猛崛起，WeOps積極擁抱AI，規(guī)劃了智能告警分析、智能腳本生成等AI運(yùn)維場(chǎng)景。

在日志模塊，WeOps率先推出了智能日志分析能力，將晦澀的錯(cuò)誤日志智能轉(zhuǎn)化為清晰易懂的信息，分析其可能原因并提供建議。同時(shí)，我們還規(guī)劃了智能日志聚類、智能日志提取等場(chǎng)景功能，幫助用戶從日志數(shù)據(jù)中獲取更多的價(jià)值信息。

此外，WeOps具備多模塊數(shù)據(jù)打通的優(yōu)勢(shì)，相信在AI技術(shù)更加成熟的將來，我們可以實(shí)現(xiàn)更深層次的智能故障根因推理。

02.總結(jié)

相較于拼湊式解決方案，WeOps通過原生集成的模塊化架構(gòu)，使日志數(shù)據(jù)：

• 獲得CMDB賦予的資產(chǎn)基因；
• 具備監(jiān)控指標(biāo)的時(shí)空坐標(biāo)；
• 形成告警事件的證據(jù)鏈；
• 轉(zhuǎn)化為AI訓(xùn)練的優(yōu)質(zhì)語料。

在運(yùn)維數(shù)據(jù)價(jià)值覺醒的時(shí)代，WeOps正重新定義日志模塊的角色——它不僅是記錄者，更是串聯(lián)運(yùn)維知識(shí)圖譜的智能樞紐。