DeepFlow v5.6.3发布 知识图谱再升级 强化应用感知能力
近期云杉网络发布了DeepFlow v5.6.3版。该版本在IaaS+PaaS全栈混合云场景下支持关联容器节点和虚拟机以及更多云平台，在全景图的知识图谱、应用感知、链路追踪以及日志数据等方面有较大改进；易用性方面包括视图支持了导出、导入、另存和自定义搜索等特性，此外新版本支持了多租户并进一步优化了采集器和产品整体的性能。主要更新如下：
01 | 全景图
▌知识图谱方面
- 知识图谱的资源分组、资源知识图谱、资源过滤候选项从16项增加到28项，包括但不限于云平台、租户资源池属性以及容器集群、节点、服务等容器资源池诸多属性；
- 知识图谱新增自动分组能力，IP地址自动聚合为最精细的计算、网络、存储、容器资源；
- 知识图谱的流量拓扑支持展现资源之间基于容器服务、负载均衡监听器、NAT网关策略的DNAT路径关系，并支持手动补充关系线；
- 知识图谱的资源变更事件支持展现容器StatefulSet POD的迁移、重建，并支持展示容器POD的IP变更事件。
▌链路追踪方面
- 支持IaaS+PaaS全栈混合云场景下的虚拟网络访问路径链路追踪；
- 覆盖从客户端到服务端，包括容器节点、宿主机、网关宿主机、网关共10个虚拟网络关键链路。
▌应用感知方面
- 新增与指标数据相关联的HTTP日志和DNS日志功能，并支持与Datadog、SkyWalking、Zipkin、Jaeger等APM工具的联动；
- HTTP日志支持提取X-Forwarded-For字段，以展现负载均衡真实源IP地址。
▌告警能力方面
- 新增算子支持对陡增陡降、毛刺的告警，支持大批量云资源一键设置固定阈值告警，支持为子视图中选择的所有指标量分别设置阈值；
- 新增基线阈值展现能力，支持LSTM和ARIMA算法的动态基线折线图。
▌日志数据方面
- 流日志支持分别记录双向最外层隧道IP信息，支持按日志ID、客户端口过滤查询；
- 支持分别下载流量在所有采集网口的PCAP文件。
02 | 系统功能
▌多租户
- 支持手动创建租户账号，并赋予租户关联的VPC或容器命名空间资源，租户可使用全景图流量搜索、视图、告警、报表、资源功能；
- 支持不同租户账号间以只读或读写的方式共享全景图搜索历史、视图。
▌采集器
- 适配性增强：采集器通信端口大幅降低，仅需请求控制器和数据节点的各一个端口，支持页面配置隧道解封装协议（VXLAN、双层VXLAN、TCE GRE），支持多区域之间MAC地址重复场景下的资源知识图谱信息标记，隧道解封装采集器适配所有网卡，自适应选择高性能或普通收包模式；
- 配置能力增强：新增HTTP日志的代理客户端、TraceID字段名配置项，新增日志发送速率、日志打印等级、日志存储时长配置项，新增应用层日志解析包长、流日志采集速率、应用层日志采集速率配置项，新增应用层指标数据、包统计数据类型功能开关，新增过滤流日志、过滤应用层日志配置项。
Related Posts
四川银行交易全链路监控实践：eBPF如何让云原生运维告别”无头排障”
近日，由 四川银行金融科技部团队 撰写的《云原生架构下的交易全链路监控建设》一文刊登于中国人民银行主管的《金融电子化》2026年6月上期。云杉网络作为本次项目的技术方案提供方，从联合视角梳理这一标杆实践的关键路径。
Read More
运动战：AI 时代 IT 运维的决胜之道——DeepFlow 业务全链路可观测性的落地实践
当真实的系统故障来临时，告警此起彼伏，由于全线布防，各个系统都在疯狂报警。工程师手忙脚乱，真正的故障究竟发生在哪里，反而更难判断。那位朋友期望的"AI 处理海量告警"，真到了关键时刻却变成了这样：一次核心交易系统故障，系统瞬间喷涌出数千条告警，AI 分析平台面对海量噪音反而不知道什么是重点，运维团队花了两个多小时才从层层迷雾中手工找到问题点。
Read More
云杉网络
January 26, 2021
产品资讯, 关于产品, 新闻精选