【可观测性工程】网络可观测性：Cilium Hubble、Pixie、DeepFlow、Tetragon
内容提要
网络可观测性结合基础设施与业务语义，传统监控关注链路层指标，而微服务时代需解决应用层问题。eBPF技术支持在内核中捕获网络事件，实现L3、L4、L7分层监控。文章介绍了Cilium Hubble、Tetragon、Pixie和DeepFlow等网络可观测工具，强调TLS解密、HTTP/2解析等工程难点，并提供大流量场景下的选型建议。
关键要点
-
网络可观测性结合基础设施与业务语义，传统监控关注链路层指标，微服务时代需解决应用层问题。
-
eBPF技术支持在内核中捕获网络事件，实现L3、L4、L7分层监控。
-
网络可观测性分层模型包括L3（IP层）、L4（传输层）、L7（应用层），每层关注不同指标。
-
L7网络可观测性对微服务架构至关重要，能够提供应用层的语义信息。
-
传统网络监控方案无法获取容器上下文和L7协议语义，而基于eBPF的方案则可以。
-
Cilium Hubble、Tetragon、Pixie和DeepFlow是当前业界主流的网络可观测工具。
-
TLS解密和HTTP/2解析是网络可观测性中的工程难点。
-
在大流量场景下，选择合适的网络可观测工具需要考虑性能和成本。
延伸问答
什么是网络可观测性，它与传统监控有何不同？
网络可观测性结合基础设施与业务语义，关注应用层问题，而传统监控主要关注链路层指标。
eBPF技术在网络可观测性中起什么作用？
eBPF技术支持在内核中捕获网络事件，实现L3、L4、L7分层监控，增强了对网络流量的可观测性。
Cilium Hubble、Pixie和DeepFlow的主要区别是什么？
Cilium Hubble专注于Kubernetes环境的可观测性，Pixie强调零埋点和协议自动解析，而DeepFlow则提供全栈网络可观测，覆盖多种协议。
在大流量场景下选择网络可观测工具时需要考虑哪些因素？
选择工具时需考虑性能、成本以及工具的适用性和功能覆盖。
L7网络可观测性对微服务架构的重要性是什么？
L7网络可观测性能够提供应用层的语义信息，帮助定位微服务间的交互问题，是微服务架构中不可或缺的部分。
TLS解密和HTTP/2解析在网络可观测性中面临哪些挑战？
TLS解密需要处理加密流量，而HTTP/2解析则需应对多路复用和请求头压缩等复杂性。
