源可觀測(cè)性平臺(tái)，從數(shù)據(jù)接入到生產(chǎn)調(diào)優(yōu))
OpenObserve 安裝配置終極指南5 分鐘跑通開(kāi)源可觀測(cè)性平臺(tái)從數(shù)據(jù)接入到生產(chǎn)調(diào)優(yōu)【免費(fèi)下載鏈接】openobserveOpen source observability platform for logs, metrics, traces, frontend monitoring, pipelines and LLM observability. A sophisticated, simple and highly performant alternative to Datadog, Splunk, and Elasticsearch with 140x lower storage costs and single binary deployment.項(xiàng)目地址: https://gitcode.com/GitHub_Trending/op/openobserveOpenObserveO2是一個(gè)云原生可觀測(cè)性平臺(tái)一個(gè)二進(jìn)制同時(shí)覆蓋日志、指標(biāo)、鏈路追蹤、前端監(jiān)控RUM和 AI/LLM 可觀測(cè)性。它用 Parquet 列式存儲(chǔ) S3 原生架構(gòu)把存儲(chǔ)成本壓到 Elasticsearch 的約 1/140用 SQL PromQL 替代專有查詢語(yǔ)言2 分鐘內(nèi)就能在單機(jī)上跑起來(lái)。本文帶你完成「認(rèn)識(shí)它 → 跑起來(lái) → 喂數(shù)據(jù) → 出報(bào)表 → 上生產(chǎn)」的完整閉環(huán)全程只用最小命令和真實(shí)配置項(xiàng)。一、為什么值得看 OpenObserve一個(gè)二進(jìn)制替代一整套觀測(cè)棧先回答一個(gè)問(wèn)題如果你現(xiàn)在用 Grafana Loki Prometheus Tempo 四件套或者 ElasticsearchOpenObserve 能替你省什么存儲(chǔ)成本Parquet 列式壓縮 對(duì)象存儲(chǔ)原生設(shè)計(jì)官方對(duì)比數(shù)據(jù)為 ES 存儲(chǔ)成本的約 1/140硬件需求約為 ES 的 1/4部署形態(tài)單二進(jìn)制、無(wú)分片/副本/堆內(nèi)存概念不像 Elasticsearch 那樣需要維護(hù)集群最大生產(chǎn)部署達(dá) 2 PB/天查詢語(yǔ)言日志和 trace 用 SQL指標(biāo)用 SQL 或 PromQL沒(méi)有需要重新學(xué)習(xí)的專有 DSL數(shù)據(jù)協(xié)議原生 OpenTelemetryOTLP接入無(wú)供應(yīng)商鎖定和同類產(chǎn)品的一句話差異詳見(jiàn) README.md 的 Comparisons 章節(jié)對(duì)比對(duì)象OpenObserve 的取舍點(diǎn)Datadog開(kāi)源自托管AGPL-3.0按 GB 計(jì)費(fèi)而非按主機(jī)GB 雙計(jì)費(fèi)ElasticsearchSQL 查詢、無(wú)需管理分片存儲(chǔ)成本差 140 倍Splunk無(wú)企業(yè)級(jí)許可費(fèi)用單二進(jìn)制或 HA 集群兩種形態(tài)Grafana 全家桶一個(gè)平臺(tái)替代多個(gè)組件高基數(shù)指標(biāo)無(wú)壓力二、部署前環(huán)境自檢確認(rèn)機(jī)器滿足最低門(mén)檻這一步只花 1 分鐘目的是避免裝完才發(fā)現(xiàn)資源不夠。對(duì)照下面三項(xiàng)確認(rèn)即可內(nèi)存4GB 起步可用生產(chǎn)推薦 8GB倉(cāng)庫(kù)自帶的 K8s 示例把單節(jié)點(diǎn) limit 設(shè)為 4 CPU / 2GB見(jiàn) deploy/k8s/statefulset.yaml磁盤(pán)預(yù)留 100GB 可用空間放數(shù)據(jù)目錄生產(chǎn)請(qǐng)掛獨(dú)立卷或?qū)ο蟠鎯?chǔ)端口默認(rèn) HTTP 服務(wù)端口5080未被占用依賴容器部署無(wú)額外依賴源碼編譯需要 Rust 工具鏈倉(cāng)庫(kù)根目錄有 rust-toolchain.toml 鎖定版本三、最快速跑起來(lái)Docker 一條命令2 分鐘出結(jié)果這一步的目標(biāo)是拿到一個(gè)可登錄的 Web UI。主路徑用 Docker備選是下載單二進(jìn)制或源碼編譯。方式一Docker推薦# -v 掛載數(shù)據(jù)目錄做持久化5080 是 UI 與 API 默認(rèn)端口 # 兩個(gè)環(huán)境變量即管理員賬號(hào)首次登錄用它們 docker run -d \ --name openobserve \ -v $PWD/data:/data \ -p 5080:5080 \ -e ZO_ROOT_USER_EMAILrootexample.com \ -e ZO_ROOT_USER_PASSWORDComplexpass#123 \ public.ecr.aws/zinclabs/openobserve:latest打開(kāi)http://localhost:5080用上面的賬號(hào)登錄看到工作臺(tái)即成功。方式二下載單二進(jìn)制免 Docker倉(cāng)庫(kù)提供了 download.sh 腳本自動(dòng)識(shí)別平臺(tái)Linux/macOS/Windows和架構(gòu)amd64/arm64拉取最新 release 并解壓得到一個(gè)可執(zhí)行文件直接運(yùn)行即可。方式三源碼編譯需要改代碼或定制時(shí)git clone https://gitcode.com/GitHub_Trending/op/openobserve cd openobserve cargo build # debug 構(gòu)建即可運(yùn)行生產(chǎn)建議 release貢獻(xiàn)代碼前請(qǐng)讀 CONTRIBUTING.md 和 CLAUDE.md 中的構(gòu)建與規(guī)范約定。登錄后首頁(yè)會(huì)聚合活躍事件、服務(wù)健康度錯(cuò)誤率/延遲/請(qǐng)求量和近期動(dòng)態(tài)先留個(gè)印象后面每個(gè)模塊都會(huì)用到。四、喂入第一份數(shù)據(jù)打通 HTTP 與 OpenTelemetry 兩條最小鏈路這一步的目標(biāo)是讓平臺(tái)里有可查的數(shù)據(jù)。OpenObserve 的接入端點(diǎn)遵循統(tǒng)一格式http://host:5080/api/{org_id}/{stream_type}/{stream_name}/_jsonstream_type取logs、metrics、traces之一org_id登錄后從 UI 左上角獲取首次登錄后會(huì)自動(dòng)創(chuàng)建默認(rèn)組織。4.1 直接 POST JSON最簡(jiǎn)驗(yàn)證curl -u rootexample.com:Complexpass#123 \ -H Content-Type: application/json \ -X POST \ -d {msg:hello openobserve,level:info,status:200} \ http://localhost:5080/api/demo/logs/myapp/_json字段無(wú)需預(yù)定義 schema寫(xiě)入后按字段自動(dòng)建索引schema 目錄可在 src/schema/ 中找到實(shí)現(xiàn)。4.2 OpenTelemetry 標(biāo)準(zhǔn)接入生產(chǎn)環(huán)境推薦 OTLP把任意 OTel SDK/Exporterlogs、metrics、traces 三類信號(hào)的 endpoint 指到http://host:5080/api/{org_id}鑒權(quán)復(fù)用同一套賬號(hào)。這是原生支持不需要額外網(wǎng)關(guān)。寫(xiě)入后進(jìn)入「Logs」頁(yè)面輸入myapp作為流名即可看到剛寫(xiě)入的記錄直方圖、字段側(cè)欄、SQL 輸入框都在同一屏。五、讓價(jià)值可見(jiàn)從 SQL 查詢到拖拽儀表板數(shù)據(jù)進(jìn)來(lái)后這一步要把「原始記錄」變成「可看、可分享、可告警」的視圖。SQL 即查詢?cè)?Logs 頁(yè)面直接寫(xiě) SQL例如SELECT count(*) FROM myapp WHERE levelerror日志、trace 通用指標(biāo)頁(yè)還支持 PromQL 和公式組合多查詢儀表板拖拽式面板構(gòu)建器內(nèi)置 19 圖表類型、200 可視化變體支持模板變量如按 namespace 下拉切換和地理地圖時(shí)間范圍所有查詢默認(rèn)帶時(shí)間分區(qū)裁剪按時(shí)間分區(qū)默認(rèn)按秒級(jí)分區(qū)策略讓歷史數(shù)據(jù)查詢?nèi)匀豢焖俳ㄗh的最小動(dòng)作從 Logs 頁(yè)面點(diǎn)「Create Dashboard」把一條聚合查詢存成第一個(gè)面板——這就是你后續(xù)所有運(yùn)維視圖的起點(diǎn)。六、進(jìn)階配置把告警、管道、指標(biāo)三種能力接上按業(yè)務(wù)優(yōu)先級(jí)從下面三塊里挑不必一次全上。6.1 告警讓異常主動(dòng)找你類型閾值告警指標(biāo)/日志統(tǒng)計(jì)量超閾值、定時(shí)查詢告警周期跑 SQL 判斷、異常檢測(cè)基于歷史基線動(dòng)作命中后走通知渠道郵件、Webhook 等有完整告警歷史相關(guān)告警可進(jìn)一步歸并為事件Incident跟蹤 open → acknowledged → resolved 全生命周期6.2 管道在寫(xiě)入時(shí)加工數(shù)據(jù)能力用可視化編輯器串 source → transformVRL 函數(shù)與條件→ destination可完成解析、脫敏、降量、字段標(biāo)準(zhǔn)化甚至 logs 轉(zhuǎn) metrics典型用法上游日志格式不統(tǒng)一先用管道歸一化再落流下游查詢和告警就只面向一套干凈 schema6.3 指標(biāo)與鏈路PromQL 與調(diào)用鏈下鉆Metrics支持面篩選瀏覽數(shù)千個(gè)指標(biāo)、內(nèi)聯(lián)預(yù)覽、多查詢公式組合源碼在 src/promql/ 與 src/promql_service/Traces基于 OTel 的水瀑圖/火焰圖下鉆配合 Service Graph 看服務(wù)間依賴與按健康度著色定位慢調(diào)用和錯(cuò)誤根因七、生產(chǎn)調(diào)優(yōu)抓住存儲(chǔ)、查詢、壓縮三類關(guān)鍵參數(shù)OpenObserve 的配置全部用ZO_前綴環(huán)境變量或config/config.toml覆蓋默認(rèn)即可用默認(rèn)本地模式ZO_LOCAL_MODEtrue數(shù)據(jù)目錄./data/openobserve/。上生產(chǎn)時(shí)重點(diǎn)動(dòng)這幾項(xiàng)完整定義見(jiàn) src/config/src/config.rs存儲(chǔ)與元數(shù)據(jù)ZO_LOCAL_MODEfalse 對(duì)象存儲(chǔ)配置切到 S3 兼容存儲(chǔ)是成本優(yōu)勢(shì)的主要來(lái)源本地磁盤(pán)只適合中小規(guī)模ZO_DATA_DIR顯式指定數(shù)據(jù)目錄生產(chǎn)務(wù)必掛獨(dú)立卷ZO_META_STORE/ZO_META_POSTGRES_*集群模式用 PostgreSQL 存元數(shù)據(jù)與協(xié)調(diào)狀態(tài)查詢性能ZO_QUERY_TIMEOUT默認(rèn) 600s大查詢超時(shí)時(shí)先調(diào)這里ZO_QUERY_PARTITION_MAX_NUM默認(rèn) 100查詢最大分區(qū)數(shù)影響大范圍掃描的并行拆分分區(qū)裁剪是性能主力分區(qū) 索引 智能緩存可把多數(shù)查詢的搜索空間削減約 99%盡量帶時(shí)間范圍查歷史數(shù)據(jù)壓縮與保留ZO_COMPACT_MAX_FILE_SIZE默認(rèn) 2048MB合并目標(biāo)文件大小ZO_COMPACT_DATA_RETENTION_DAYS默認(rèn) 3650數(shù)據(jù)保留期到期整段刪除——注意 OpenObserve 中單條數(shù)據(jù)不可修改/刪除只能按保留期整體丟棄這是設(shè)計(jì)使然見(jiàn) README.md FAQ八、排錯(cuò)速查高頻故障的現(xiàn)象與解法現(xiàn)象定位思路解法localhost:5080打不開(kāi)docker ps看容器是否在跑檢查端口沖突5080確認(rèn)-e ZO_ROOT_USER_EMAIL/PASSWORD已設(shè)置否則無(wú)管理員可登錄登錄后提示組織不存在賬號(hào)與組織未綁定用初始化的 root 賬號(hào)登錄會(huì)自動(dòng)建默認(rèn)組織從 UI 復(fù)制正確的org_id再調(diào) API查詢慢或超時(shí)看是否掃了過(guò)大時(shí)間范圍縮小時(shí)間窗口、加字段過(guò)濾讓分區(qū)裁剪生效必要時(shí)調(diào)大ZO_QUERY_TIMEOUT磁盤(pán)持續(xù)增長(zhǎng)數(shù)據(jù)不可刪只能靠保留期設(shè)置ZO_COMPACT_DATA_RETENTION_DAYS到期自動(dòng)丟棄生產(chǎn)切對(duì)象存儲(chǔ)攤成本寫(xiě)入 401/403鑒權(quán)頭缺失確認(rèn)帶Authorization: Basic或 token且org_id與 token 歸屬一致九、落地場(chǎng)景三個(gè)最典型的用法Kubernetes 全棧監(jiān)控OTel Collector 部署到集群日志/指標(biāo)/trace 統(tǒng)一進(jìn) O2用儀表板模板變量按 namespace 切換視圖Service Graph 直接看出服務(wù)依賴故障點(diǎn)。倉(cāng)庫(kù)自帶 deploy/k8s/statefulset.yaml 可作起點(diǎn)改造前端體驗(yàn)監(jiān)控RUMCore Web Vitals 錯(cuò)誤追蹤 完整會(huì)話重放直接回看用戶報(bào)錯(cuò)當(dāng)時(shí)的操作序列LLM 應(yīng)用可觀測(cè)性跟蹤各模型的 token 成本、延遲分位、錯(cuò)誤率配 agent 圖與會(huì)話級(jí) trace對(duì) AI 質(zhì)量做評(píng)分評(píng)估——做 GenAI 產(chǎn)品時(shí)這類數(shù)據(jù)往往比后端指標(biāo)更早暴露問(wèn)題十、小結(jié)從裝到調(diào)優(yōu)你只需要記住這些回顧全文的關(guān)鍵動(dòng)作? Docker 一條命令 兩個(gè)環(huán)境變量2 分鐘拿到可登錄實(shí)例?POST /api/{org_id}/logs/{stream}/_json一條 curl 驗(yàn)證寫(xiě)入閉環(huán)? OTLP 端點(diǎn)指過(guò)來(lái)即可接全量 OTel 數(shù)據(jù)零供應(yīng)商鎖定? 生產(chǎn)三板斧切對(duì)象存儲(chǔ)、設(shè)保留期ZO_COMPACT_DATA_RETENTION_DAYS、帶時(shí)間范圍查詢? 存儲(chǔ)成本約為 ES 的 1/140、硬件約 1/4單二進(jìn)制起步、無(wú)分片概念下一步就去執(zhí)行把 Docker 命令跑起來(lái)curl 一條日志進(jìn)去在 Logs 頁(yè)面看到它的那一刻這套平臺(tái)就真正屬于你了?！久赓M(fèi)下載鏈接】openobserveOpen source observability platform for logs, metrics, traces, frontend monitoring, pipelines and LLM observability. A sophisticated, simple and highly performant alternative to Datadog, Splunk, and Elasticsearch with 140x lower storage costs and single binary deployment.項(xiàng)目地址: https://gitcode.com/GitHub_Trending/op/openobserve創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考 OpenObserve 安裝配置終極指南：5 分鐘跑通開(kāi)源可觀測(cè)性平臺(tái)，從數(shù)據(jù)接入到生產(chǎn)調(diào)優(yōu)
OpenObserve 安裝配置終極指南5 分鐘跑通開(kāi)源可觀測(cè)性平臺(tái)從數(shù)據(jù)接入到生產(chǎn)調(diào)優(yōu)【免費(fèi)下載鏈接】openobserveOpen source observability platform for logs, metrics, traces, frontend monitoring, pipelines and LLM observability. A sophisticated, simple and highly performant alternative to Datadog, Splunk, and Elasticsearch with 140x lower storage costs and single binary deployment.項(xiàng)目地址: https://gitcode.com/GitHub_Trending/op/openobserveOpenObserveO2是一個(gè)云原生可觀測(cè)性平臺(tái)一個(gè)二進(jìn)制同時(shí)覆蓋日志、指標(biāo)、鏈路追蹤、前端監(jiān)控RUM和 AI/LLM 可觀測(cè)性。它用 Parquet 列式存儲(chǔ) S3 原生架構(gòu)把存儲(chǔ)成本壓到 Elasticsearch 的約 1/140用 SQL PromQL 替代專有查詢語(yǔ)言2 分鐘內(nèi)就能在單機(jī)上跑起來(lái)。本文帶你完成「認(rèn)識(shí)它 → 跑起來(lái) → 喂數(shù)據(jù) → 出報(bào)表 → 上生產(chǎn)」的完整閉環(huán)全程只用最小命令和真實(shí)配置項(xiàng)。一、為什么值得看 OpenObserve一個(gè)二進(jìn)制替代一整套觀測(cè)棧先回答一個(gè)問(wèn)題如果你現(xiàn)在用 Grafana Loki Prometheus Tempo 四件套或者 ElasticsearchOpenObserve 能替你省什么存儲(chǔ)成本Parquet 列式壓縮 對(duì)象存儲(chǔ)原生設(shè)計(jì)官方對(duì)比數(shù)據(jù)為 ES 存儲(chǔ)成本的約 1/140硬件需求約為 ES 的 1/4部署形態(tài)單二進(jìn)制、無(wú)分片/副本/堆內(nèi)存概念不像 Elasticsearch 那樣需要維護(hù)集群最大生產(chǎn)部署達(dá) 2 PB/天查詢語(yǔ)言日志和 trace 用 SQL指標(biāo)用 SQL 或 PromQL沒(méi)有需要重新學(xué)習(xí)的專有 DSL數(shù)據(jù)協(xié)議原生 OpenTelemetryOTLP接入無(wú)供應(yīng)商鎖定和同類產(chǎn)品的一句話差異詳見(jiàn) README.md 的 Comparisons 章節(jié)對(duì)比對(duì)象OpenObserve 的取舍點(diǎn)Datadog開(kāi)源自托管AGPL-3.0按 GB 計(jì)費(fèi)而非按主機(jī)GB 雙計(jì)費(fèi)ElasticsearchSQL 查詢、無(wú)需管理分片存儲(chǔ)成本差 140 倍Splunk無(wú)企業(yè)級(jí)許可費(fèi)用單二進(jìn)制或 HA 集群兩種形態(tài)Grafana 全家桶一個(gè)平臺(tái)替代多個(gè)組件高基數(shù)指標(biāo)無(wú)壓力二、部署前環(huán)境自檢確認(rèn)機(jī)器滿足最低門(mén)檻這一步只花 1 分鐘目的是避免裝完才發(fā)現(xiàn)資源不夠。對(duì)照下面三項(xiàng)確認(rèn)即可內(nèi)存4GB 起步可用生產(chǎn)推薦 8GB倉(cāng)庫(kù)自帶的 K8s 示例把單節(jié)點(diǎn) limit 設(shè)為 4 CPU / 2GB見(jiàn) deploy/k8s/statefulset.yaml磁盤(pán)預(yù)留 100GB 可用空間放數(shù)據(jù)目錄生產(chǎn)請(qǐng)掛獨(dú)立卷或?qū)ο蟠鎯?chǔ)端口默認(rèn) HTTP 服務(wù)端口5080未被占用依賴容器部署無(wú)額外依賴源碼編譯需要 Rust 工具鏈倉(cāng)庫(kù)根目錄有 rust-toolchain.toml 鎖定版本三、最快速跑起來(lái)Docker 一條命令2 分鐘出結(jié)果這一步的目標(biāo)是拿到一個(gè)可登錄的 Web UI。主路徑用 Docker備選是下載單二進(jìn)制或源碼編譯。方式一Docker推薦# -v 掛載數(shù)據(jù)目錄做持久化5080 是 UI 與 API 默認(rèn)端口 # 兩個(gè)環(huán)境變量即管理員賬號(hào)首次登錄用它們 docker run -d \ --name openobserve \ -v $PWD/data:/data \ -p 5080:5080 \ -e ZO_ROOT_USER_EMAILrootexample.com \ -e ZO_ROOT_USER_PASSWORDComplexpass#123 \ public.ecr.aws/zinclabs/openobserve:latest打開(kāi)http://localhost:5080用上面的賬號(hào)登錄看到工作臺(tái)即成功。方式二下載單二進(jìn)制免 Docker倉(cāng)庫(kù)提供了 download.sh 腳本自動(dòng)識(shí)別平臺(tái)Linux/macOS/Windows和架構(gòu)amd64/arm64拉取最新 release 并解壓得到一個(gè)可執(zhí)行文件直接運(yùn)行即可。方式三源碼編譯需要改代碼或定制時(shí)git clone https://gitcode.com/GitHub_Trending/op/openobserve cd openobserve cargo build # debug 構(gòu)建即可運(yùn)行生產(chǎn)建議 release貢獻(xiàn)代碼前請(qǐng)讀 CONTRIBUTING.md 和 CLAUDE.md 中的構(gòu)建與規(guī)范約定。登錄后首頁(yè)會(huì)聚合活躍事件、服務(wù)健康度錯(cuò)誤率/延遲/請(qǐng)求量和近期動(dòng)態(tài)先留個(gè)印象后面每個(gè)模塊都會(huì)用到。四、喂入第一份數(shù)據(jù)打通 HTTP 與 OpenTelemetry 兩條最小鏈路這一步的目標(biāo)是讓平臺(tái)里有可查的數(shù)據(jù)。OpenObserve 的接入端點(diǎn)遵循統(tǒng)一格式http://host:5080/api/{org_id}/{stream_type}/{stream_name}/_jsonstream_type取logs、metrics、traces之一org_id登錄后從 UI 左上角獲取首次登錄后會(huì)自動(dòng)創(chuàng)建默認(rèn)組織。4.1 直接 POST JSON最簡(jiǎn)驗(yàn)證curl -u rootexample.com:Complexpass#123 \ -H Content-Type: application/json \ -X POST \ -d {msg:hello openobserve,level:info,status:200} \ http://localhost:5080/api/demo/logs/myapp/_json字段無(wú)需預(yù)定義 schema寫(xiě)入后按字段自動(dòng)建索引schema 目錄可在 src/schema/ 中找到實(shí)現(xiàn)。4.2 OpenTelemetry 標(biāo)準(zhǔn)接入生產(chǎn)環(huán)境推薦 OTLP把任意 OTel SDK/Exporterlogs、metrics、traces 三類信號(hào)的 endpoint 指到http://host:5080/api/{org_id}鑒權(quán)復(fù)用同一套賬號(hào)。這是原生支持不需要額外網(wǎng)關(guān)。寫(xiě)入后進(jìn)入「Logs」頁(yè)面輸入myapp作為流名即可看到剛寫(xiě)入的記錄直方圖、字段側(cè)欄、SQL 輸入框都在同一屏。五、讓價(jià)值可見(jiàn)從 SQL 查詢到拖拽儀表板數(shù)據(jù)進(jìn)來(lái)后這一步要把「原始記錄」變成「可看、可分享、可告警」的視圖。SQL 即查詢?cè)?Logs 頁(yè)面直接寫(xiě) SQL例如SELECT count(*) FROM myapp WHERE levelerror日志、trace 通用指標(biāo)頁(yè)還支持 PromQL 和公式組合多查詢儀表板拖拽式面板構(gòu)建器內(nèi)置 19 圖表類型、200 可視化變體支持模板變量如按 namespace 下拉切換和地理地圖時(shí)間范圍所有查詢默認(rèn)帶時(shí)間分區(qū)裁剪按時(shí)間分區(qū)默認(rèn)按秒級(jí)分區(qū)策略讓歷史數(shù)據(jù)查詢?nèi)匀豢焖俳ㄗh的最小動(dòng)作從 Logs 頁(yè)面點(diǎn)「Create Dashboard」把一條聚合查詢存成第一個(gè)面板——這就是你后續(xù)所有運(yùn)維視圖的起點(diǎn)。六、進(jìn)階配置把告警、管道、指標(biāo)三種能力接上按業(yè)務(wù)優(yōu)先級(jí)從下面三塊里挑不必一次全上。6.1 告警讓異常主動(dòng)找你類型閾值告警指標(biāo)/日志統(tǒng)計(jì)量超閾值、定時(shí)查詢告警周期跑 SQL 判斷、異常檢測(cè)基于歷史基線動(dòng)作命中后走通知渠道郵件、Webhook 等有完整告警歷史相關(guān)告警可進(jìn)一步歸并為事件Incident跟蹤 open → acknowledged → resolved 全生命周期6.2 管道在寫(xiě)入時(shí)加工數(shù)據(jù)能力用可視化編輯器串 source → transformVRL 函數(shù)與條件→ destination可完成解析、脫敏、降量、字段標(biāo)準(zhǔn)化甚至 logs 轉(zhuǎn) metrics典型用法上游日志格式不統(tǒng)一先用管道歸一化再落流下游查詢和告警就只面向一套干凈 schema6.3 指標(biāo)與鏈路PromQL 與調(diào)用鏈下鉆Metrics支持面篩選瀏覽數(shù)千個(gè)指標(biāo)、內(nèi)聯(lián)預(yù)覽、多查詢公式組合源碼在 src/promql/ 與 src/promql_service/Traces基于 OTel 的水瀑圖/火焰圖下鉆配合 Service Graph 看服務(wù)間依賴與按健康度著色定位慢調(diào)用和錯(cuò)誤根因七、生產(chǎn)調(diào)優(yōu)抓住存儲(chǔ)、查詢、壓縮三類關(guān)鍵參數(shù)OpenObserve 的配置全部用ZO_前綴環(huán)境變量或config/config.toml覆蓋默認(rèn)即可用默認(rèn)本地模式ZO_LOCAL_MODEtrue數(shù)據(jù)目錄./data/openobserve/。上生產(chǎn)時(shí)重點(diǎn)動(dòng)這幾項(xiàng)完整定義見(jiàn) src/config/src/config.rs存儲(chǔ)與元數(shù)據(jù)ZO_LOCAL_MODEfalse 對(duì)象存儲(chǔ)配置切到 S3 兼容存儲(chǔ)是成本優(yōu)勢(shì)的主要來(lái)源本地磁盤(pán)只適合中小規(guī)模ZO_DATA_DIR顯式指定數(shù)據(jù)目錄生產(chǎn)務(wù)必掛獨(dú)立卷ZO_META_STORE/ZO_META_POSTGRES_*集群模式用 PostgreSQL 存元數(shù)據(jù)與協(xié)調(diào)狀態(tài)查詢性能ZO_QUERY_TIMEOUT默認(rèn) 600s大查詢超時(shí)時(shí)先調(diào)這里ZO_QUERY_PARTITION_MAX_NUM默認(rèn) 100查詢最大分區(qū)數(shù)影響大范圍掃描的并行拆分分區(qū)裁剪是性能主力分區(qū) 索引 智能緩存可把多數(shù)查詢的搜索空間削減約 99%盡量帶時(shí)間范圍查歷史數(shù)據(jù)壓縮與保留ZO_COMPACT_MAX_FILE_SIZE默認(rèn) 2048MB合并目標(biāo)文件大小ZO_COMPACT_DATA_RETENTION_DAYS默認(rèn) 3650數(shù)據(jù)保留期到期整段刪除——注意 OpenObserve 中單條數(shù)據(jù)不可修改/刪除只能按保留期整體丟棄這是設(shè)計(jì)使然見(jiàn) README.md FAQ八、排錯(cuò)速查高頻故障的現(xiàn)象與解法現(xiàn)象定位思路解法localhost:5080打不開(kāi)docker ps看容器是否在跑檢查端口沖突5080確認(rèn)-e ZO_ROOT_USER_EMAIL/PASSWORD已設(shè)置否則無(wú)管理員可登錄登錄后提示組織不存在賬號(hào)與組織未綁定用初始化的 root 賬號(hào)登錄會(huì)自動(dòng)建默認(rèn)組織從 UI 復(fù)制正確的org_id再調(diào) API查詢慢或超時(shí)看是否掃了過(guò)大時(shí)間范圍縮小時(shí)間窗口、加字段過(guò)濾讓分區(qū)裁剪生效必要時(shí)調(diào)大ZO_QUERY_TIMEOUT磁盤(pán)持續(xù)增長(zhǎng)數(shù)據(jù)不可刪只能靠保留期設(shè)置ZO_COMPACT_DATA_RETENTION_DAYS到期自動(dòng)丟棄生產(chǎn)切對(duì)象存儲(chǔ)攤成本寫(xiě)入 401/403鑒權(quán)頭缺失確認(rèn)帶Authorization: Basic或 token且org_id與 token 歸屬一致九、落地場(chǎng)景三個(gè)最典型的用法Kubernetes 全棧監(jiān)控OTel Collector 部署到集群日志/指標(biāo)/trace 統(tǒng)一進(jìn) O2用儀表板模板變量按 namespace 切換視圖Service Graph 直接看出服務(wù)依賴故障點(diǎn)。倉(cāng)庫(kù)自帶 deploy/k8s/statefulset.yaml 可作起點(diǎn)改造前端體驗(yàn)監(jiān)控RUMCore Web Vitals 錯(cuò)誤追蹤 完整會(huì)話重放直接回看用戶報(bào)錯(cuò)當(dāng)時(shí)的操作序列LLM 應(yīng)用可觀測(cè)性跟蹤各模型的 token 成本、延遲分位、錯(cuò)誤率配 agent 圖與會(huì)話級(jí) trace對(duì) AI 質(zhì)量做評(píng)分評(píng)估——做 GenAI 產(chǎn)品時(shí)這類數(shù)據(jù)往往比后端指標(biāo)更早暴露問(wèn)題十、小結(jié)從裝到調(diào)優(yōu)你只需要記住這些回顧全文的關(guān)鍵動(dòng)作? Docker 一條命令 兩個(gè)環(huán)境變量2 分鐘拿到可登錄實(shí)例?POST /api/{org_id}/logs/{stream}/_json一條 curl 驗(yàn)證寫(xiě)入閉環(huán)? OTLP 端點(diǎn)指過(guò)來(lái)即可接全量 OTel 數(shù)據(jù)零供應(yīng)商鎖定? 生產(chǎn)三板斧切對(duì)象存儲(chǔ)、設(shè)保留期ZO_COMPACT_DATA_RETENTION_DAYS、帶時(shí)間范圍查詢? 存儲(chǔ)成本約為 ES 的 1/140、硬件約 1/4單二進(jìn)制起步、無(wú)分片概念下一步就去執(zhí)行把 Docker 命令跑起來(lái)curl 一條日志進(jìn)去在 Logs 頁(yè)面看到它的那一刻這套平臺(tái)就真正屬于你了?！久赓M(fèi)下載鏈接】openobserveOpen source observability platform for logs, metrics, traces, frontend monitoring, pipelines and LLM observability. A sophisticated, simple and highly performant alternative to Datadog, Splunk, and Elasticsearch with 140x lower storage costs and single binary deployment.項(xiàng)目地址: https://gitcode.com/GitHub_Trending/op/openobserve創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考