基调听云发布观云和安云打出可观测性+安全牌

2024-10-09 重庆外墙维修

　　可观测性，一个伴随云原生兴起的概念，在2018年被引入IT领域。它能够实时地、清晰地挖掘场景化问题，利用灵活调配、协作等打破数据孤岛。从传统的基于日志、指标和APM监控到链路跟踪、服务QoS度量，系统要具备全方位的可观测性，来及时应对故障错误对业务带来的影响。

　　谈及可观测性的爆火，我们要追溯到2021年。彼时，国内外有很多厂商在积极地探索实践，整体呈现出百花齐放的态势。Gartner预测，2024年将有30%的企业会通过可观测技术来提升数字化业务的运行性能。到2026年，将会有70%成功实现可观测性运用的组织机构，帮助目标业务或IT流程建立竞争优势。

　　由此可见，可观测性的热度节节攀升，得到了业界广泛的关注。在陈靖华看来，“目前，可观测性是一个比较新的领域。如果看炒作曲线的话，可观测性应该是在炒作高峰期。所以，这个时间段整个产品的形态还存在一些不确定性，但是由于标准的确立，其总体的发展趋势是非常确定的，它至少需要2~5年的时间去迭代，才能真正把边界明确下来。”

　　作为性能监测行业第一梯队厂商，基调听云在可观测性能力建设上有着天然优势。基调听云秉承让数据驱动业务的使命，聚焦用户所关注的业务挑战及压力，通过多源的数据整合和智能化的数据分析，利用新的机器学习技术，融合可观测能力，帮助用户运营并重塑数字化业务，打造智能运维能力。

　　2007年，基调听云的成立填补了国内应用性能管理领域的空白。到2013年，基调听云推出基调听云App监测，产品市场占有率高达70%。2017年，基调听云开始投入AIOps领域。从2020年至今，基调听云的智能可观测平台逐步进入大众视野。

　　不难发现，基调听云正在力争成为行业标杆，在业界得到了众多用户的认可与支持，荣获多项权威认证和优秀嘉奖。基调听云入围CNL榜单的可观测&监控板块，成为同类中国公司中唯一入选的企业。基调听云成为五次入选Gartner APM魔力象限的唯一国内厂商，也是Gartner AIOps领域的推荐厂商。

　　值得一提的是，基调听云以“提供世界级的产品和服务，让数字世界更美好”为愿景，在APM市场沉淀多年，其产品打造的也相对较完善，覆盖应用性能管理(APM)、业务运维(BPI)，以及智能运维(AIOps)，依托可观测性(Observability)平台，满足企业数字化转型及IT智能运营需要。

　　陈靖华表示，“在可观测的标准下面，我们会看到一种新的团队合作方式，也就是把数据都统一从安全层面、运维层面，以及到研发层面、测试层面，放在一起去采集、治理和分析。基调听云的立足点就是把数据打通，把所有可观测的数据有机关联在一起，提供一个很好的数据基础。”

　　今年1月份，基调听云正式完成对洞态IAST业务及其相关安全团队的收购，双方将在技术与市场上进行深层次地融合，共同打造从应用可观测性到应用安全测试的端到端解决方案。这一举措标志着基调听云正式进军应用安全领域，这将进一步巩固基调听云在可观测赛道上的领导者地位，使基调听云成为该领域的领头羊。

　　洞态IAST是由火线安全自主研发的交互式应用安全测试产品，已在全球29个国家和地区成功应用于200多家企业用户的应用安全测试，可以在应用程序运行时进行漏洞检测，可以无缝集成至DevSecOps敏捷安全开发流程，以帮企业在应用上线前进行应用安全测试，提前发现安全漏洞，降低漏洞修复成本。

　　事实上，将可观测性和安全性相结合，数据就可以在研发、运维、测试和安全团队之间进行共享，从而帮企业更好地保障应用的安全性和稳定能力，提高安全事件的处置效率，增强系统的稳定性和可靠性，降低安全风险和成本。在国外，已经有一些领先的厂商将安全和运维整合成一款产品或一套解决方案。

　　陈靖华透露到，“我们公司未来的定位就是可观测性和应用安全态势管理领域，现在只局限在应用安全的研究。目前，安全产品线是独立的，未来可能会变成事业部。”客观来讲，安全业务是听云原有可观测性业务的一个延续，或者是迭代升级。基调听云预期，安全产品线的增长会快速支撑起公司的另一半业务。

　　不管是从团队的结合，还是数据的结合，分析能力的结合来看，此次收购基于双方的技术积累进行产品、生态的深层次地融合，基调听云形成全新的应用安全ECO，加速应用可观测性和应用安全领域的创新发展，并将为用户带来更加创造性的产品和解决方案，实现降本增效。

　　随着企业对数字化转型的持续推进，可观测性平台将成为支撑现代化应用的关键基础设施之一。相比于传统监控平台，可观测性平台在提高故障处理效率、优化业务和使用者真实的体验、促进团队协作、预警预测、降低经营成本，以及灵活扩展，应对未知的未知问题等方面具有非常明显的价值。

　　1月16日，在基调听云年终高端客户答谢会上，基调听云重磅发布了“观云”和“安云”两款产品。基调观云平台的设计初衷和最终目标是具备灵活性更好多变的探索未知问题的能力。为了达成可观测性能力的跃迁，观云平台首次引入了强大的数据湖仓和轻应用架构，为用户更好的提供了全新的数据探索和系统观测体验。

　　基调观云平台的轻应用平台基于低代码平台构建，提供底层的可观测性数据访问查询语言 NBQL、数据访问 API 和前端基本组件和图表框架，允许用户快速开发和部署自己的可观测性轻应用，同时融合企业内部数据与基调观云平台的可观测性数据，提升数据分析与应用开发的灵活性与效率，满足迅速变化的业务需求。

　　为了给可观测性数据提供无边界的探索，以此来实现对未知问题的发现和定位。基调观云平台提供了一个“多维探索”的轻应用，来实现对可观测性数据的深入挖掘和探索，从而揭示复杂关系和数据模式，快速发现和定位可能的根因，支持精准决策与问题解决。

　　“多维探索”轻应用独创的“见微(Esper)”自动化多维分析工具，帮助用户快速发现细微维度变化引发的慢或错的问题根因，提升探索效率。陈靖华说到，“见微的名字源自成语“见微知著”，是多维探索里非常核心的功能模块。我们大家都希望通过见微，把可观测性数据里面隐藏的任何细节快速挖掘出来，最终定位问题。”

　　对于历史上发生过的已知的问题，传统的监控手段(例如 ITIM 和 APM)中的分析逻辑和工具依然是最高效的。因此，原有基调听云APM悟空平台上大家熟悉并高效使用的功能模块，以轻应用的形式上线到基调观云可观测性平台里。还有非常多用户熟悉的和全新的轻应用，将在今后的平台发版中陆续上线。

　　基调安云(ASPM)是一款基于现有APM可观测数据的应用安全产品。传统应用安全在流量层依靠WAF，主机层依靠HIDS来进行应用安全防护和检测，但随着攻防对抗的升级，依然存在众多场景无法预警和防护。对此，ASPM通过复用生产环境现有APM数据的方式，零Agent实现旁路实时运行态⻛险预警。

　　同时，ASPM还具备应用资产梳理能力，可以主动梳理线上API资产、线上组件资产，并实时观测API的入侵防护状况。还具备进程热补丁功能，针对已发现的漏洞，可在进程级别进行热补丁修复。陈靖华指出，“目前安云提供两个主要的能力，一个是基础流量层的入侵检测，另外一个是代码层的深度入侵检测。”

　　今年，基调听云着重关注可观测性和安全这两个关键方向，并将其在大量的原有 APM深度行业客户以及全新的行业客户中广泛推广和落地。未来，基调听云将持续耕耘可观测性及应用安全技术领域，坚持以客户的真实需求为导向，进行技术创新与迭代。基调听云会用自己的落地实践，为更多的企业在数字化转型过程中保驾护航，提升系统稳定性、安全性和运维效率，创造更大的商业经济价值。