可观测性简单架构
2.6 版本引入
可观测性是一系列插件和应用程序的集合，它允许您使用管道处理语言 (PPL) 来可视化数据驱动的事件，从而探索和查询存储在 OpenSearch 中的数据。可观测性简单方案（使用模式约定ss4o）是用于符合通用统一可观测性模式的标准化。有了该模式，可观测性工具可以摄入、自动提取和聚合数据并创建自定义仪表板，从而更容易从更高层面理解系统。
可观测性简单方案的灵感来源于 OpenTelemetry 和 Elastic Common Schema (ECS)，并使用 Amazon Elastic Container Service (Amazon ECS) 事件日志和 OpenTelemetry (OTel) 元数据。
告警将在未来版本中得到支持。
用例
可观测性简单方案的用例包括
- 摄入来自不同数据类型的可观测性数据。
- 从不可转移的专有配置转向一个整合的、可共享的可观测性解决方案，该方案允许用户摄入和显示来自任何类型提供商的任何类型的遥测数据分析。
- 使仪表板符合模式以与数据结构保持一致，从而您可以以有效表示数据的方式设计和组织仪表板组件和可视化。
Data Prepper 符合指标模式，并将逐步支持追踪和日志。Data Prepper 的追踪映射目前提供 service-map 数据的方式与 ss4o 追踪不同。为了使追踪映射与可观测性兼容，它将与 ss4o 追踪模式集成，并将 service-map 作为增强字段引入。
追踪和指标
追踪和指标的模式定义由可观测性插件定义和支持。这些模式定义包括