Linux 观测入门

观测策略

OODA 循环（OODA loop）是用于观测场景的一个策略。它提供一种结构化的方法来测试基于假设的观测数据，并据此采取行动。即，一种从信号获得可行动洞见的方法。

• observe（观测）
• orient（调整）
• decide（决定）
• act（行动）

例如，应用程序运行缓慢。

1. 假定有多种可能原因：没有足够的内存、CPU 执行周期太短、网络 I/O 不够等
2. 测量每种资源的消耗
3. 单独更改每种资源的分配，并测量输出
4. 在提供更多内存后改进了应用程序的性能吗，若是，则找到了原因；若否，则继续对其它资源进行调整

概念

• 可观测性(Observability)：通过测量外部信息来访问系统(如 Linux)的内部状态，其目的是为了采取行动。
• 信号类型(Signal types)：体现有关系统状态信息的不同方法，如：文本、数值。
• 来源(Source)：生成信号，可能是 Linux 操作系统，或者一个应用程序。
• 目标(Destination)：消耗、存储、处理信号的地方。
• 遥测(Telemetry)：从来源提取信号并传输到目标的过程。

信号类型

日志(Logs)

每个系统的基本信号类型。

/var/log

1. apt 的日志
2. 登录及验证处理日志
3. 失败的登录日志
4. 打印相关日志
5. dpkg 的日志
6. 设备驱动的日志
7. 系统安装日志
8. systemd 日志
9. 内核日志
10. 用户最后登录日志
11. ntp 相关日志
12. 系统日志

Linux 性能观测工具

Linux 性能观测工具

(来源)