本文档记录了可观测性工程系列的写作计划，目标是将25篇文章深化到发布标准，涵盖埋点哲学、数据模型、日志管道和内核追踪等主题，确保内容完整且符合标准。每篇文章需满足行数和真实命令输出等验收标准，最终形成系统化的可观测性手册，面向中国工程团队。

零信任安全架构强调在每次资源访问时记录决策，生成大量安全日志。文章介绍了三层日志：PDP决策日志、证书和身份生命周期日志、微分段事件日志，并提出特定检测规则以识别异常行为。通过SIEM和SOAR实现自动化响应，确保安全事件的及时处理，同时讨论了日志存储成本及管理策略。

OpenTelemetry（OTel）通过三层分离架构（Instrumentation、Export、Backend）解决了可观测性碎片化问题，实现了一次埋点、任意后端的标准化设计。OTel定义了统一的数据模型，支持链路追踪、指标和日志，避免了厂商锁定，适应多云和混合部署，提升了团队协作效率。

网络可观测性结合基础设施与业务语义，传统监控关注链路层指标，而微服务时代需解决应用层问题。eBPF技术支持在内核中捕获网络事件，实现L3、L4、L7分层监控。文章介绍了Cilium Hubble、Tetragon、Pixie和DeepFlow等网络可观测工具，强调TLS解密、HTTP/2解析等工程难点，并提供大流量场景下的选型建议。

现代可观测性是一个复杂的工程体系，涉及数据模型、传输协议和存储结构。本文针对SRE、平台工程师和架构师，探讨如何优化可观测栈、选择合适工具以及治理SLO与告警。内容包括可观测性基础、三大支柱、eBPF与内核可观测性，以及治理与工程落地，适合相关专业人士阅读。

本文探讨了大模型基础设施的必要性与发展历程，强调大模型的特点，如计算和内存密集、状态重、故障常态化及高成本。系列文章将涵盖从硬件到应用的五层模型，帮助工程师理解大模型的工程化过程及其挑战。未来的工程创新将是降低成本的关键，推理侧的重要性将超过训练侧。

可观测性是现代系统管理的重要概念，包含指标、日志、追踪、性能剖析和事件五大支柱。这些支柱帮助工程师理解系统状态和故障原因，强调系统设计的属性。通过有效的数据采集与分析，团队能够快速定位问题，优化系统性能，提升用户体验。

监控与可观测性是不同的概念，监控关注预设问题和指标，而可观测性能够回答任意问题。传统的监控工具如Nagios和Zabbix逐渐被Prometheus和OpenTelemetry取代，后者支持更灵活的数据模型和多维度分析。可观测性强调记录足够的上下文信息，以便在故障发生时进行深入分析。随着微服务和复杂系统的普及，传统监控已无法满足需求，行业正向统一的可观测性平台发展。

本文探讨了时序数据库的核心机制，包括Prometheus TSDB、InfluxDB TSM/TSI和VictoriaMetrics的写入特性与压缩算法。重点分析了Gorilla压缩算法的数学原理，以及时序数据的写入特性、查询优化和存储效率。最后对比了ClickHouse在Metrics存储中的适用场景，强调了不同数据库在写入吞吐、查询延迟和磁盘占用等方面的权衡与选择。

大模型系统的可观测性与传统微服务不同，需关注请求成本、延迟和正确性等多维度指标。文章提出四层观测模型：基础设施层、调用层、质量层和业务层，并推荐使用多种工具（如Langfuse、Helicone等）进行监控。可观测性应能快速定位问题并修复，以确保用户体验。

本文探讨了监控指标体系的设计，包括USE、RED、Golden Signals和业务KPI四种方法论。USE关注资源监控，RED关注请求处理，Golden Signals强调服务健康，业务KPI则衡量业务价值。文章强调建立完备指标体系的重要性，以避免监控盲区和告警疲劳，并提供了可直接应用的指标清单。

本文介绍了五种主要的度量指标存储方案：Prometheus、Thanos、Mimir、VictoriaMetrics和M3DB。重点分析了Prometheus的架构、数据模型及扩展方案，讨论了各方案的优缺点及适用场景，尤其是在高并发和多租户环境下的表现，并提供了一些工程实践中的常见问题及解决方案，以帮助用户选择合适的监控工具。

本文探讨了事件作为可观测性的重要支柱，强调其与日志的本质差异。事件是系统状态转移的关键数据，有助于快速定位事故根因。文章介绍了变更事件、基础设施事件和业务事件的分类，以及如何通过CloudEvents标准化事件模型。同时，讨论了Kubernetes事件API和事件流平台（如Argo Events、Keptn）的应用，强调事件在事故响应中的重要性，并提出“变更即根因”的方法论，以提高故障排查效率。

可观测性工程经历了从“每个后端一套SDK”到“一套信号采集标准+多个后端”的转变，OpenTelemetry（OTel）成为关键。OTel统一了链路追踪、指标和日志的模型与协议，解耦了采集层。文章讨论了OTel的架构、协议细节及在国内厂商的应用，强调了将OTel整合进现有可观测性体系的重要性。

性能剖析正成为生产可观测性的第四支柱，补充了指标、日志和链路。传统剖析方法在微服务时代逐渐失效，需采用持续性能分析。本文探讨了Go、Java、Python和Rust等编程语言的剖析工具及其应用，强调持续剖析的重要性和实践经验，尤其是在大型企业中的应用案例。