OpenSearch 为开发人员、IT 管理员、站点可靠性工程师和 DevOps 团队提供了一个全面、经济且高度可扩展的开源可观测性解决方案。您可以使用 OpenSearch 可观测性工具来检测、诊断和解决影响软件或基础设施性能、可扩展性或可用性的问题。一个基于通用开放标准模式的方案，结合为可观测性用例优化的管道处理语言 (PPL)，简化了日志、指标和跟踪遥测的关联和分析，从而支持快速解决问题，并为最终用户带来更好的体验。
快速解决问题
缩短解决可能影响客户体验的生产问题所需的时间。
从数据到洞察
管理、探索并从海量复杂数据中获取洞察。
开放标准
使用开放标准构建一个经济高效、最先进的可观测性堆栈，避免厂商锁定。
主要功能
日志监控
使用日志尾随、日志环绕、日志模式和基于日志的指标等工具执行全面监控。
服务拓扑
通过服务级别的速率、错误和持续时间 (RED) 指标分析来可视化系统组件。
应用分析
分析应用程序特定数据，包括应用程序级别的可用性跟踪。
丰富的语言支持
使用 PPL 提供的可观测性专用查询支持执行丰富的数据分析。
OpenTelemetry 支持
通过基于 OpenTelemetry 的模式和语义约定关联指标、跟踪和日志。
集成
为常见日志类型（如 AWS CloudTrail、Nginx 和流行数据库）创建开箱即用的分析和仪表板。
数据摄取管道
使用 Data Prepper 摄取工具提供的内置转换、路由、采样和异常检测功能，经济高效地大规模管理可观测性数据收集。
异常检测
检测异常并使用丰富的转换和聚合功能分析流式数据。
用例
| 可观测性 | |
|---|---|
| 性能监控 | 使用跟踪分析来检测服务延迟问题并在满足条件时触发警报。 |
| 故障排除 | 通过将关键指标与跟踪和日志数据关联起来，排除服务故障并执行根本原因分析。 |
| 高级日志分析 | 使用自动生成的日志模式来检测日志数据中的异常事件。 |
| 监控应用程序健康状况 | 使用内置的应用程序分析功能监控应用程序的服务级别目标。 |
| 异常检测 | 近乎实时地自动检测传入数据中的异常行为。 |
| 容量规划 | 获取与系统容量、性能和稳定性相关的可操作洞察。 |
| 安全取证 | 使用 PPL 调查日志数据中的可疑事件。 |
