مقدمة

بُنيت المراقبة التقليدية لعصر أبسط من هندسة البرمجيات: حفنة من التطبيقات الأحادية تعمل على مجموعة معروفة ومستقرة نسبيًا من الخوادم، حيث كان عالم الأشياء التي يمكن أن تسوء صغيرًا بما يكفي لتعدادها مسبقًا. بنى المهندسون لوحات تحكم تتبع مجموعة منسقة من المقاييس المهمة المعروفة - استخدام المعالج، استهلاك الذاكرة، كمون الطلبات، معدل الأخطاء - وهيّأوا تنبيهات لتُطلق عندما يتجاوز أحد تلك المقاييس عتبة محددة مسبقًا. يعمل هذا النهج جيدًا تحديدًا لأنه يفترض أن أنماط الفشل الجديرة بالمراقبة معروفة مسبقًا، وهو افتراض صمد بشكل معقول للعمارات الأحادية لكنه ينهار مع تحلل الأنظمة إلى عشرات أو مئات الخدمات المصغرة المنشورة بشكل مستقل بترابطات معقدة ومتغيرة باستمرار.

تصف القابلية للملاحظة، وهو مصطلح مستعار من نظرية التحكم، خاصية مختلفة وأكثر طموحًا: القدرة على فهم الحالة الداخلية للنظام وتشخيص أنماط فشل جديدة لم تُتوقَّع مسبقًا فقط من مخرجاته الخارجية، دون الحاجة لتوقع نمط الفشل المحدد ذاك مسبقًا وبناء لوحة تحكم له. في نظام موزع بعدد كافٍ من الخدمات المنشورة بشكل مستقل تستدعي بعضها بعدد كافٍ من التوليفات المختلفة، تصبح مساحة أنماط الفشل الممكنة غير محدودة فعليًا - لا يستطيع أي مهندس، مهما كانت خبرته، تعداد كل طريقة يمكن أن تتفاعل بها عشرات الخدمات بشكل سيئ مسبقًا - وهذا بالضبط السيناريو حيث ينفد اعتماد المراقبة التقليدية على لوحات تحكم وعتبات مُعرَّفة مسبقًا. يتتبع هذا المقال ذلك التحول بالتفصيل، من ركائز بيانات القابلية للملاحظة التقليدية الثلاث عبر قدرات الاستعلام عالية الأصولية التي تجعل التحقيق المخصص الحقيقي ممكنًا، إلى المفاضلات العملية للتكلفة التي يواجهها أي فريق يتبنى هذه الأدوات في النهاية.

الركائز الثلاث، مُعاد النظر فيها

تُوصف القابلية للملاحظة عادة بثلاثة أنواع من البيانات - المقاييس والسجلات والتتبعات - رغم أن الإطار الأكثر فائدة يركز بشكل أقل على أنواع البيانات المحددة وأكثر على ما يصلح له كل نوع. المقاييس هي قياسات عددية مُجمَّعة عبر الزمن، رخيصة التخزين والاستعلام حتى على نطاق ضخم تحديدًا لأنها تتجاهل تفاصيل الأحداث الفردية لصالح ملخصات مُجمَّعة مسبقًا، مما يجعلها ممتازة لاكتشاف أن شيئًا ما خطأ لكنها غير ملائمة لشرح السبب، إذ أن التجميع الذي يجعلها رخيصة يدمر أيضًا سياق الطلب الفردي اللازم للتشخيص الجذري. هذا يجعل المقاييس الأداة الصحيحة للمرحلة الأولى من الحادث، حيث الهدف هو ملاحظة حدوث خطأ ما بسرعة، والأداة الخاطئة للمرحلة الثانية، حيث ينتقل الهدف لعزل أي الطلبات أو المستخدمين أو التبعيات مسؤولة فعليًا.

السجلات هي سجلات أحداث منظمة أو غير منظمة، تُصدَر عادة لكل حدث منفصل ضمن خدمة، وتوفر سياقًا أغنى بكثير لكل حدث من المقاييس لكن بتكلفة تخزين واستعلام أعلى تبعًا لذلك، والمهم أن سجلاً خامًا من خدمة واحدة يروي جزءًا فقط من القصة في نظام موزع، إذ قد يلمس طلب مستخدم واحد عشرات خدمات مختلفة، كل منها يُصدر سجلاته المستقلة الخاصة دون اتصال جوهري بينها ما لم يُهيَّأ النظام عمدًا للحفاظ على ذلك الاتصال.

التتبع الموزع هو الركيزة التي تعالج هذه الفجوة تحديدًا، تتبع طلبًا واحدًا أثناء انتشاره عبر كل خدمة يلمسها، وتخيط وحدات العمل الفردية - المُسماة نطاقات - التي تُنفذها كل خدمة في تتبع واحد متماسك يُظهر بالضبط أي خدمة في سلسلة استدعاء الطلب الكاملة أدخلت كمونًا أو رمت خطأً. يُحوّل التتبع مجموعة سجلات منفصلة بخلاف ذلك لكل خدمة إلى سرد واحد قابل للتصفح لما حدث فعليًا لطلب محدد واحد، وهو غالبًا القطعة الأثرية الأقيم لتشخيص فشل جديد في نظام موزع معقد، إذ يجيب مباشرة على السؤال الذي تعجز المراقبة التقليدية لكل خدمة عن الإجابة عليه هيكليًا: أي خدمة من الخدمات العديدة التي لمسها هذا الطلب مسؤولة فعليًا عن المشكلة. تُصيِّر أدوات التتبع الحديثة أيضًا سلسلة الاستدعاء هذه كرسم بياني شلالي، مُتيحة لمهندس رؤية بلمحة ليس فقط أي خدمة فشلت بل كم من الكمون التراكمي ساهمت به كل قفزة في السلسلة.

البيانات عالية الأصولية ومساهمة Honeycomb

تقدم مفاهيمي مهم في تفكير القابلية للملاحظة، دفعته إلى الأمام بشكل كبير شركة Honeycomb ومؤسسها المشارك Charity Majors، هو التركيز على بيانات الأحداث عالية الأصولية وعالية الأبعاد كأساس ينبغي بناء أدوات القابلية للملاحظة حوله فعليًا، بدلاً من معاملة التتبعات كركيزة منفصلة مُطبَّقة فوق المقاييس والسجلات التقليدية. الحقل عالي الأصولية هو حقل بقيم مميزة ممكنة كثيرة - معرّف مستخدم، معرّف طلب محدد، بصمة محتويات عربة تسوق - على عكس حقل منخفض الأصولية مثل رمز حالة HTTP، الذي يأخذ فقط حفنة من القيم المميزة. أنظمة المراقبة التقليدية، المبنية حول مقاييس مُجمَّعة مسبقًا، عمومًا لا تستطيع دعم استعلامات عالية الأصولية على الإطلاق.

النتيجة العملية لهذا القيد كبيرة: يستطيع نظام مراقبة تقليدي إخبار مهندس أن معدلات الخطأ ارتفعت عند الساعة 2:47 صباحًا، لكن لا يستطيع بسهولة الإجابة على سؤال متابعة مفيد حقًا مثل "هل أثرت طفرة الخطأ هذه بشكل غير متناسب على طلبات من عميل معين أو إصدار تطبيق معين أو منطقة جغرافية معينة"، لأن الإجابة على هذا السؤال تتطلب تقطيع البيانات ببُعد عالي الأصولية لم يُبنَ النظام أبدًا لتجميعه على طوله. أدوات القابلية للملاحظة المبنية حول بيانات أحداث غنية عالية الأصولية، على النقيض، مصممة خصيصًا لدعم هذا النوع بالضبط من الاستعلام المفتوح والمخصص، مُتيحة لمهندس تقطيع وتصفية بيانات الإنتاج بأي بُعد ذي صلة بحادثة محددة، بدلاً من الاقتصار على أي أبعاد فكّر شخص ما في تجميع لوحة تحكم حولها مسبقًا قبل أشهر.

OpenTelemetry وتوحيد الأدوات

لسنوات، كان أحد أكبر الحواجز العملية أمام تبني أدوات القابلية للملاحظة هو الحبس مع مورد الأدوات: قدّم كل مورد قابلية ملاحظة مكتبات أدوات خاصة به، مما يعني أن تطبيقًا مُجهَّزًا بعمق لمنصة مورد واحد يتطلب إعادة كتابة كبيرة ومحفوفة بالمخاطر لتلك الأدوات للتحول لمورد منافس. ظهرت OpenTelemetry، مشروع مؤسسة الحوسبة السحابية الأصيلة المُشكَّل بدمج معيارين متنافسين سابقين، OpenTracing وOpenCensus، كالإجابة السائدة والمحايدة للموردين لهذه المشكلة.

غيّر هذا التوحيد ديناميكيات المنافسة بشكل ذي معنى في سوق أدوات القابلية للملاحظة، إذ لم تعد المؤسسات المُجهَّزة بـOpenTelemetry محبوسة لأي مورد جهّزت له أصلاً، ويمكنها التحول بين خلفيات القابلية للملاحظة - أو تشغيل عدة خلفيات بالتوازي لأغراض مختلفة - بتغييرات تهيئة طفيفة نسبيًا بدلاً من إعادة تجهيز كاملة لكود تطبيقها.

مفاضلة التكلفة والأصولية

تأتي ثراء القابلية للملاحظة بتكلفة حقيقية غالبًا ما يُستهان بها: بيانات الأحداث عالية الأصولية وعالية الحجم أكثر تكلفة بشكل ذي معنى للتخزين والاستعلام من المقاييس المُجمَّعة مسبقًا التقليدية، وغالبًا ما تجد المؤسسات التي تُجهِّز بحماس دون استراتيجية واضحة للاحتفاظ بالبيانات وأخذ العينات فاتورة أدواتها للقابلية للملاحظة تنمو أسرع من فاتورة بنيتها التحتية نفسها. أصبحت استراتيجيات أخذ العينات الذكية - التقاط عينة تمثيلية من التتبعات بدلاً من كل تتبع، مع تحيز نحو الاحتفاظ بالتتبعات المرتبطة بأخطاء أو كمون مرتفع بشكل غير عادي - انضباطًا عمليًا أساسيًا للحفاظ على تكاليف القابلية للملاحظة متناسبة مع القيمة التي تقدمها الأدوات فعليًا، بدلاً من بند تكلفة غير محدود ومتنامٍ باستمرار يجذب في النهاية تدقيقًا غير مرغوب فيه من الإدارة المالية. أصبح أخذ العينات المُؤجَّل، الذي يؤجل قرار أخذ العينة حتى اكتمال التتبع بأكمله بحيث يمكن اتخاذه بناءً على نتيجة التتبع الفعلية بدلاً من قرعة عملة في بداية الطلب، تنقيحًا قيّمًا بشكل خاص لهذا الانضباط.

دراسة حالة: تشخيص فشل جديد على نطاق واسع

يوضح نمط يُستشهد به كثيرًا في دراسات حالة القابلية للملاحظة الفرق العملي بين المراقبة والقابلية للملاحظة بشكل ملموس. تخيل منصة تجارة إلكترونية كبيرة حيث تُظهر لوحة تحكم تقليدية معدل خطأ إتمام شراء عام يبدو غير لافت في المُجمَّل، ضمن الحدود التاريخية الطبيعية، بينما يواجه عدد صغير لكن متنامٍ من العملاء الأفراد فعليًا تدفق إتمام شراء معطوبًا حقًا. المراقبة التقليدية، المبنية حول مقاييس وعتبات مُجمَّعة مسبقًا ومُعايرة مقابل السلوك الإجمالي على مستوى النظام، في وضع سيئ هيكليًا لإظهار مشكلة حادة لشريحة ضيقة من الحركة لكنها غير مرئية إحصائيًا في مقياس مُجمَّع.

يبدأ تحقيق موجَّه بالقابلية للملاحظة بدلاً من ذلك من شكوى عميل محددة ويعمل بالعكس، مستخدمًا الاستعلام عالي الأصولية لتقطيع إخفاقات إتمام الشراء بكل بُعد متاح - مزود دفع، منطقة جغرافية، نوع جهاز، رمز ترويجي محدد مُطبَّق - حتى يظهر نمط لم تُهيَّأ لوحة تحكم مبنية مسبقًا أبدًا لإظهاره، عاذلاً في النهاية الفشل لتوليفة ضيقة من العوامل، مثل مزود دفع مُهلة زمنه ينفد فقط لعملة محددة تحت رمز خصم ترويجي محدد.

الخاتمة

يعكس التحول من المراقبة التقليدية إلى قابلية الملاحظة الحقيقية تغييرًا جوهريًا فيما تتطلبه الأنظمة الموزعة الحديثة من مشغليها: بدلاً من القدرة على تعداد كل نمط فشل جدير بالمراقبة مسبقًا، يحتاج المهندسون الآن أدوات تدعم تحقيقًا مفتوحًا ومخصصًا في أنماط فشل لم يتوقعها أحد، مُؤسَّسة على بيانات أحداث غنية عالية الأصولية وتتبعات موزعة يمكنها متابعة طلب واحد عبر عشرات الخدمات المنشورة بشكل مستقل. المؤسسات التي تستثمر بشكل متعمد في هذه القدرة - توحيد الأدوات المحايدة للموردين عبر OpenTelemetry، وتبني البيانات عالية الأصولية بأخذ عينات منضبط للتحكم بالتكلفة، وبناء رؤية حقيقية على مستوى التتبع - تجد نفسها قادرة على تشخيص حوادث إنتاج جديدة خلال دقائق كانت لتستهلك بخلاف ذلك ساعات من التخمين عبر مكدس مراقبة لم يُصمَّم أبدًا للإجابة على السؤال المحدد المطروح. الدرس الأساسي يتعمم جيدًا إلى ما هو أبعد من أي أداة محددة: تُقاس قيمة استثمار القابلية للملاحظة ليس بعدد لوحات التحكم التي تنتجها، بل بسرعة قدرة مهندس بلا سياق سابق على الإجابة على سؤال لم يفكر أحد بطرحه مسبقًا.