云原生应用可观测性设计？

虽然在当前k8s云原生环境下，数据散落，但运行在k8s中的容器或者Pod里的一切行为都是通过内核系统调用来实现的，内核知道机器上所有进程中发生的所有事情，所以内核几乎是可观测性的最佳观测点。

近几年火起来的eBPF技术能订阅各种内核事件，如文件读写、网络流量等。所以我们可以利用eBPF将线程执行代码过程转换成内核事件的执行过程，然后和APM对接。APM的Trace本质上就是按照线程维度在执行的，而Trace是关联着业务请求的，所以所有业务操作信息都可以归类到某个线程，在每个时间段关联相关metric。最终可以实现将log、tracing等等不同数据以线程的视图关联分析展示，精准还原程序执行的过程，进行根因定位。

这一可观测性的设计谐云已经实现并开源，官网地址：http://kindling.harmonycloud.cn