據(jù)接入到生產(chǎn)調(diào)優(yōu))
OpenObserve 安裝配置終極指南5 分鐘跑通開源可觀測性平臺從數(shù)據(jù)接入到生產(chǎn)調(diào)優(yōu)【免費(fèi)下載鏈接】openobserveOpen source observability platform for logs, metrics, traces, frontend monitoring, pipelines and LLM observability. A sophisticated, simple and highly performant alternative to Datadog, Splunk, and Elasticsearch with 140x lower storage costs and single binary deployment.項目地址: https://gitcode.com/GitHub_Trending/op/openobserveOpenObserveO2是一個云原生可觀測性平臺一個二進(jìn)制同時覆蓋日志、指標(biāo)、鏈路追蹤、前端監(jiān)控RUM和 AI/LLM 可觀測性。它用 Parquet 列式存儲 S3 原生架構(gòu)把存儲成本壓到 Elasticsearch 的約 1/140用 SQL PromQL 替代專有查詢語言2 分鐘內(nèi)就能在單機(jī)上跑起來。本文帶你完成「認(rèn)識它 → 跑起來 → 喂數(shù)據(jù) → 出報表 → 上生產(chǎn)」的完整閉環(huán)全程只用最小命令和真實(shí)配置項。一、為什么值得看 OpenObserve一個二進(jìn)制替代一整套觀測棧先回答一個問題如果你現(xiàn)在用 Grafana Loki Prometheus Tempo 四件套或者 ElasticsearchOpenObserve 能替你省什么存儲成本Parquet 列式壓縮 對象存儲原生設(shè)計官方對比數(shù)據(jù)為 ES 存儲成本的約 1/140硬件需求約為 ES 的 1/4部署形態(tài)單二進(jìn)制、無分片/副本/堆內(nèi)存概念不像 Elasticsearch 那樣需要維護(hù)集群最大生產(chǎn)部署達(dá) 2 PB/天查詢語言日志和 trace 用 SQL指標(biāo)用 SQL 或 PromQL沒有需要重新學(xué)習(xí)的專有 DSL數(shù)據(jù)協(xié)議原生 OpenTelemetryOTLP接入無供應(yīng)商鎖定和同類產(chǎn)品的一句話差異詳見 README.md 的 Comparisons 章節(jié)對比對象OpenObserve 的取舍點(diǎn)Datadog開源自托管AGPL-3.0按 GB 計費(fèi)而非按主機(jī)GB 雙計費(fèi)ElasticsearchSQL 查詢、無需管理分片存儲成本差 140 倍Splunk無企業(yè)級許可費(fèi)用單二進(jìn)制或 HA 集群兩種形態(tài)Grafana 全家桶一個平臺替代多個組件高基數(shù)指標(biāo)無壓力二、部署前環(huán)境自檢確認(rèn)機(jī)器滿足最低門檻這一步只花 1 分鐘目的是避免裝完才發(fā)現(xiàn)資源不夠。對照下面三項確認(rèn)即可內(nèi)存4GB 起步可用生產(chǎn)推薦 8GB倉庫自帶的 K8s 示例把單節(jié)點(diǎn) limit 設(shè)為 4 CPU / 2GB見 deploy/k8s/statefulset.yaml磁盤預(yù)留 100GB 可用空間放數(shù)據(jù)目錄生產(chǎn)請掛獨(dú)立卷或?qū)ο蟠鎯Χ丝谀J(rèn) HTTP 服務(wù)端口5080未被占用依賴容器部署無額外依賴源碼編譯需要 Rust 工具鏈倉庫根目錄有 rust-toolchain.toml 鎖定版本三、最快速跑起來Docker 一條命令2 分鐘出結(jié)果這一步的目標(biāo)是拿到一個可登錄的 Web UI。主路徑用 Docker備選是下載單二進(jìn)制或源碼編譯。方式一Docker推薦# -v 掛載數(shù)據(jù)目錄做持久化5080 是 UI 與 API 默認(rèn)端口 # 兩個環(huán)境變量即管理員賬號首次登錄用它們 docker run -d \ --name openobserve \ -v $PWD/data:/data \ -p 5080:5080 \ -e ZO_ROOT_USER_EMAILrootexample.com \ -e ZO_ROOT_USER_PASSWORDComplexpass#123 \ public.ecr.aws/zinclabs/openobserve:latest打開http://localhost:5080用上面的賬號登錄看到工作臺即成功。方式二下載單二進(jìn)制免 Docker倉庫提供了 download.sh 腳本自動識別平臺Linux/macOS/Windows和架構(gòu)amd64/arm64拉取最新 release 并解壓得到一個可執(zhí)行文件直接運(yùn)行即可。方式三源碼編譯需要改代碼或定制時git clone https://gitcode.com/GitHub_Trending/op/openobserve cd openobserve cargo build # debug 構(gòu)建即可運(yùn)行生產(chǎn)建議 release貢獻(xiàn)代碼前請讀 CONTRIBUTING.md 和 CLAUDE.md 中的構(gòu)建與規(guī)范約定。登錄后首頁會聚合活躍事件、服務(wù)健康度錯誤率/延遲/請求量和近期動態(tài)先留個印象后面每個模塊都會用到。四、喂入第一份數(shù)據(jù)打通 HTTP 與 OpenTelemetry 兩條最小鏈路這一步的目標(biāo)是讓平臺里有可查的數(shù)據(jù)。OpenObserve 的接入端點(diǎn)遵循統(tǒng)一格式http://host:5080/api/{org_id}/{stream_type}/{stream_name}/_jsonstream_type取logs、metrics、traces之一org_id登錄后從 UI 左上角獲取首次登錄后會自動創(chuàng)建默認(rèn)組織。4.1 直接 POST JSON最簡驗(yàn)證curl -u rootexample.com:Complexpass#123 \ -H Content-Type: application/json \ -X POST \ -d {msg:hello openobserve,level:info,status:200} \ http://localhost:5080/api/demo/logs/myapp/_json字段無需預(yù)定義 schema寫入后按字段自動建索引schema 目錄可在 src/schema/ 中找到實(shí)現(xiàn)。4.2 OpenTelemetry 標(biāo)準(zhǔn)接入生產(chǎn)環(huán)境推薦 OTLP把任意 OTel SDK/Exporterlogs、metrics、traces 三類信號的 endpoint 指到http://host:5080/api/{org_id}鑒權(quán)復(fù)用同一套賬號。這是原生支持不需要額外網(wǎng)關(guān)。寫入后進(jìn)入「Logs」頁面輸入myapp作為流名即可看到剛寫入的記錄直方圖、字段側(cè)欄、SQL 輸入框都在同一屏。五、讓價值可見從 SQL 查詢到拖拽儀表板數(shù)據(jù)進(jìn)來后這一步要把「原始記錄」變成「可看、可分享、可告警」的視圖。SQL 即查詢在 Logs 頁面直接寫 SQL例如SELECT count(*) FROM myapp WHERE levelerror日志、trace 通用指標(biāo)頁還支持 PromQL 和公式組合多查詢儀表板拖拽式面板構(gòu)建器內(nèi)置 19 圖表類型、200 可視化變體支持模板變量如按 namespace 下拉切換和地理地圖時間范圍所有查詢默認(rèn)帶時間分區(qū)裁剪按時間分區(qū)默認(rèn)按秒級分區(qū)策略讓歷史數(shù)據(jù)查詢?nèi)匀豢焖俳ㄗh的最小動作從 Logs 頁面點(diǎn)「Create Dashboard」把一條聚合查詢存成第一個面板——這就是你后續(xù)所有運(yùn)維視圖的起點(diǎn)。六、進(jìn)階配置把告警、管道、指標(biāo)三種能力接上按業(yè)務(wù)優(yōu)先級從下面三塊里挑不必一次全上。6.1 告警讓異常主動找你類型閾值告警指標(biāo)/日志統(tǒng)計量超閾值、定時查詢告警周期跑 SQL 判斷、異常檢測基于歷史基線動作命中后走通知渠道郵件、Webhook 等有完整告警歷史相關(guān)告警可進(jìn)一步歸并為事件Incident跟蹤 open → acknowledged → resolved 全生命周期6.2 管道在寫入時加工數(shù)據(jù)能力用可視化編輯器串 source → transformVRL 函數(shù)與條件→ destination可完成解析、脫敏、降量、字段標(biāo)準(zhǔn)化甚至 logs 轉(zhuǎn) metrics典型用法上游日志格式不統(tǒng)一先用管道歸一化再落流下游查詢和告警就只面向一套干凈 schema6.3 指標(biāo)與鏈路PromQL 與調(diào)用鏈下鉆Metrics支持面篩選瀏覽數(shù)千個指標(biāo)、內(nèi)聯(lián)預(yù)覽、多查詢公式組合源碼在 src/promql/ 與 src/promql_service/Traces基于 OTel 的水瀑圖/火焰圖下鉆配合 Service Graph 看服務(wù)間依賴與按健康度著色定位慢調(diào)用和錯誤根因七、生產(chǎn)調(diào)優(yōu)抓住存儲、查詢、壓縮三類關(guān)鍵參數(shù)OpenObserve 的配置全部用ZO_前綴環(huán)境變量或config/config.toml覆蓋默認(rèn)即可用默認(rèn)本地模式ZO_LOCAL_MODEtrue數(shù)據(jù)目錄./data/openobserve/。上生產(chǎn)時重點(diǎn)動這幾項完整定義見 src/config/src/config.rs存儲與元數(shù)據(jù)ZO_LOCAL_MODEfalse 對象存儲配置切到 S3 兼容存儲是成本優(yōu)勢的主要來源本地磁盤只適合中小規(guī)模ZO_DATA_DIR顯式指定數(shù)據(jù)目錄生產(chǎn)務(wù)必掛獨(dú)立卷ZO_META_STORE/ZO_META_POSTGRES_*集群模式用 PostgreSQL 存元數(shù)據(jù)與協(xié)調(diào)狀態(tài)查詢性能ZO_QUERY_TIMEOUT默認(rèn) 600s大查詢超時時先調(diào)這里ZO_QUERY_PARTITION_MAX_NUM默認(rèn) 100查詢最大分區(qū)數(shù)影響大范圍掃描的并行拆分分區(qū)裁剪是性能主力分區(qū) 索引 智能緩存可把多數(shù)查詢的搜索空間削減約 99%盡量帶時間范圍查歷史數(shù)據(jù)壓縮與保留ZO_COMPACT_MAX_FILE_SIZE默認(rèn) 2048MB合并目標(biāo)文件大小ZO_COMPACT_DATA_RETENTION_DAYS默認(rèn) 3650數(shù)據(jù)保留期到期整段刪除——注意 OpenObserve 中單條數(shù)據(jù)不可修改/刪除只能按保留期整體丟棄這是設(shè)計使然見 README.md FAQ八、排錯速查高頻故障的現(xiàn)象與解法現(xiàn)象定位思路解法localhost:5080打不開docker ps看容器是否在跑檢查端口沖突5080確認(rèn)-e ZO_ROOT_USER_EMAIL/PASSWORD已設(shè)置否則無管理員可登錄登錄后提示組織不存在賬號與組織未綁定用初始化的 root 賬號登錄會自動建默認(rèn)組織從 UI 復(fù)制正確的org_id再調(diào) API查詢慢或超時看是否掃了過大時間范圍縮小時間窗口、加字段過濾讓分區(qū)裁剪生效必要時調(diào)大ZO_QUERY_TIMEOUT磁盤持續(xù)增長數(shù)據(jù)不可刪只能靠保留期設(shè)置ZO_COMPACT_DATA_RETENTION_DAYS到期自動丟棄生產(chǎn)切對象存儲攤成本寫入 401/403鑒權(quán)頭缺失確認(rèn)帶Authorization: Basic或 token且org_id與 token 歸屬一致九、落地場景三個最典型的用法Kubernetes 全棧監(jiān)控OTel Collector 部署到集群日志/指標(biāo)/trace 統(tǒng)一進(jìn) O2用儀表板模板變量按 namespace 切換視圖Service Graph 直接看出服務(wù)依賴故障點(diǎn)。倉庫自帶 deploy/k8s/statefulset.yaml 可作起點(diǎn)改造前端體驗(yàn)監(jiān)控RUMCore Web Vitals 錯誤追蹤 完整會話重放直接回看用戶報錯當(dāng)時的操作序列LLM 應(yīng)用可觀測性跟蹤各模型的 token 成本、延遲分位、錯誤率配 agent 圖與會話級 trace對 AI 質(zhì)量做評分評估——做 GenAI 產(chǎn)品時這類數(shù)據(jù)往往比后端指標(biāo)更早暴露問題十、小結(jié)從裝到調(diào)優(yōu)你只需要記住這些回顧全文的關(guān)鍵動作? Docker 一條命令 兩個環(huán)境變量2 分鐘拿到可登錄實(shí)例?POST /api/{org_id}/logs/{stream}/_json一條 curl 驗(yàn)證寫入閉環(huán)? OTLP 端點(diǎn)指過來即可接全量 OTel 數(shù)據(jù)零供應(yīng)商鎖定? 生產(chǎn)三板斧切對象存儲、設(shè)保留期ZO_COMPACT_DATA_RETENTION_DAYS、帶時間范圍查詢? 存儲成本約為 ES 的 1/140、硬件約 1/4單二進(jìn)制起步、無分片概念下一步就去執(zhí)行把 Docker 命令跑起來curl 一條日志進(jìn)去在 Logs 頁面看到它的那一刻這套平臺就真正屬于你了?！久赓M(fèi)下載鏈接】openobserveOpen source observability platform for logs, metrics, traces, frontend monitoring, pipelines and LLM observability. A sophisticated, simple and highly performant alternative to Datadog, Splunk, and Elasticsearch with 140x lower storage costs and single binary deployment.項目地址: https://gitcode.com/GitHub_Trending/op/openobserve創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考 OpenObserve 安裝配置終極指南：5 分鐘跑通開源可觀測性平臺，從數(shù)據(jù)接入到生產(chǎn)調(diào)優(yōu)
OpenObserve 安裝配置終極指南5 分鐘跑通開源可觀測性平臺從數(shù)據(jù)接入到生產(chǎn)調(diào)優(yōu)【免費(fèi)下載鏈接】openobserveOpen source observability platform for logs, metrics, traces, frontend monitoring, pipelines and LLM observability. A sophisticated, simple and highly performant alternative to Datadog, Splunk, and Elasticsearch with 140x lower storage costs and single binary deployment.項目地址: https://gitcode.com/GitHub_Trending/op/openobserveOpenObserveO2是一個云原生可觀測性平臺一個二進(jìn)制同時覆蓋日志、指標(biāo)、鏈路追蹤、前端監(jiān)控RUM和 AI/LLM 可觀測性。它用 Parquet 列式存儲 S3 原生架構(gòu)把存儲成本壓到 Elasticsearch 的約 1/140用 SQL PromQL 替代專有查詢語言2 分鐘內(nèi)就能在單機(jī)上跑起來。本文帶你完成「認(rèn)識它 → 跑起來 → 喂數(shù)據(jù) → 出報表 → 上生產(chǎn)」的完整閉環(huán)全程只用最小命令和真實(shí)配置項。一、為什么值得看 OpenObserve一個二進(jìn)制替代一整套觀測棧先回答一個問題如果你現(xiàn)在用 Grafana Loki Prometheus Tempo 四件套或者 ElasticsearchOpenObserve 能替你省什么存儲成本Parquet 列式壓縮 對象存儲原生設(shè)計官方對比數(shù)據(jù)為 ES 存儲成本的約 1/140硬件需求約為 ES 的 1/4部署形態(tài)單二進(jìn)制、無分片/副本/堆內(nèi)存概念不像 Elasticsearch 那樣需要維護(hù)集群最大生產(chǎn)部署達(dá) 2 PB/天查詢語言日志和 trace 用 SQL指標(biāo)用 SQL 或 PromQL沒有需要重新學(xué)習(xí)的專有 DSL數(shù)據(jù)協(xié)議原生 OpenTelemetryOTLP接入無供應(yīng)商鎖定和同類產(chǎn)品的一句話差異詳見 README.md 的 Comparisons 章節(jié)對比對象OpenObserve 的取舍點(diǎn)Datadog開源自托管AGPL-3.0按 GB 計費(fèi)而非按主機(jī)GB 雙計費(fèi)ElasticsearchSQL 查詢、無需管理分片存儲成本差 140 倍Splunk無企業(yè)級許可費(fèi)用單二進(jìn)制或 HA 集群兩種形態(tài)Grafana 全家桶一個平臺替代多個組件高基數(shù)指標(biāo)無壓力二、部署前環(huán)境自檢確認(rèn)機(jī)器滿足最低門檻這一步只花 1 分鐘目的是避免裝完才發(fā)現(xiàn)資源不夠。對照下面三項確認(rèn)即可內(nèi)存4GB 起步可用生產(chǎn)推薦 8GB倉庫自帶的 K8s 示例把單節(jié)點(diǎn) limit 設(shè)為 4 CPU / 2GB見 deploy/k8s/statefulset.yaml磁盤預(yù)留 100GB 可用空間放數(shù)據(jù)目錄生產(chǎn)請掛獨(dú)立卷或?qū)ο蟠鎯Χ丝谀J(rèn) HTTP 服務(wù)端口5080未被占用依賴容器部署無額外依賴源碼編譯需要 Rust 工具鏈倉庫根目錄有 rust-toolchain.toml 鎖定版本三、最快速跑起來Docker 一條命令2 分鐘出結(jié)果這一步的目標(biāo)是拿到一個可登錄的 Web UI。主路徑用 Docker備選是下載單二進(jìn)制或源碼編譯。方式一Docker推薦# -v 掛載數(shù)據(jù)目錄做持久化5080 是 UI 與 API 默認(rèn)端口 # 兩個環(huán)境變量即管理員賬號首次登錄用它們 docker run -d \ --name openobserve \ -v $PWD/data:/data \ -p 5080:5080 \ -e ZO_ROOT_USER_EMAILrootexample.com \ -e ZO_ROOT_USER_PASSWORDComplexpass#123 \ public.ecr.aws/zinclabs/openobserve:latest打開http://localhost:5080用上面的賬號登錄看到工作臺即成功。方式二下載單二進(jìn)制免 Docker倉庫提供了 download.sh 腳本自動識別平臺Linux/macOS/Windows和架構(gòu)amd64/arm64拉取最新 release 并解壓得到一個可執(zhí)行文件直接運(yùn)行即可。方式三源碼編譯需要改代碼或定制時git clone https://gitcode.com/GitHub_Trending/op/openobserve cd openobserve cargo build # debug 構(gòu)建即可運(yùn)行生產(chǎn)建議 release貢獻(xiàn)代碼前請讀 CONTRIBUTING.md 和 CLAUDE.md 中的構(gòu)建與規(guī)范約定。登錄后首頁會聚合活躍事件、服務(wù)健康度錯誤率/延遲/請求量和近期動態(tài)先留個印象后面每個模塊都會用到。四、喂入第一份數(shù)據(jù)打通 HTTP 與 OpenTelemetry 兩條最小鏈路這一步的目標(biāo)是讓平臺里有可查的數(shù)據(jù)。OpenObserve 的接入端點(diǎn)遵循統(tǒng)一格式http://host:5080/api/{org_id}/{stream_type}/{stream_name}/_jsonstream_type取logs、metrics、traces之一org_id登錄后從 UI 左上角獲取首次登錄后會自動創(chuàng)建默認(rèn)組織。4.1 直接 POST JSON最簡驗(yàn)證curl -u rootexample.com:Complexpass#123 \ -H Content-Type: application/json \ -X POST \ -d {msg:hello openobserve,level:info,status:200} \ http://localhost:5080/api/demo/logs/myapp/_json字段無需預(yù)定義 schema寫入后按字段自動建索引schema 目錄可在 src/schema/ 中找到實(shí)現(xiàn)。4.2 OpenTelemetry 標(biāo)準(zhǔn)接入生產(chǎn)環(huán)境推薦 OTLP把任意 OTel SDK/Exporterlogs、metrics、traces 三類信號的 endpoint 指到http://host:5080/api/{org_id}鑒權(quán)復(fù)用同一套賬號。這是原生支持不需要額外網(wǎng)關(guān)。寫入后進(jìn)入「Logs」頁面輸入myapp作為流名即可看到剛寫入的記錄直方圖、字段側(cè)欄、SQL 輸入框都在同一屏。五、讓價值可見從 SQL 查詢到拖拽儀表板數(shù)據(jù)進(jìn)來后這一步要把「原始記錄」變成「可看、可分享、可告警」的視圖。SQL 即查詢在 Logs 頁面直接寫 SQL例如SELECT count(*) FROM myapp WHERE levelerror日志、trace 通用指標(biāo)頁還支持 PromQL 和公式組合多查詢儀表板拖拽式面板構(gòu)建器內(nèi)置 19 圖表類型、200 可視化變體支持模板變量如按 namespace 下拉切換和地理地圖時間范圍所有查詢默認(rèn)帶時間分區(qū)裁剪按時間分區(qū)默認(rèn)按秒級分區(qū)策略讓歷史數(shù)據(jù)查詢?nèi)匀豢焖俳ㄗh的最小動作從 Logs 頁面點(diǎn)「Create Dashboard」把一條聚合查詢存成第一個面板——這就是你后續(xù)所有運(yùn)維視圖的起點(diǎn)。六、進(jìn)階配置把告警、管道、指標(biāo)三種能力接上按業(yè)務(wù)優(yōu)先級從下面三塊里挑不必一次全上。6.1 告警讓異常主動找你類型閾值告警指標(biāo)/日志統(tǒng)計量超閾值、定時查詢告警周期跑 SQL 判斷、異常檢測基于歷史基線動作命中后走通知渠道郵件、Webhook 等有完整告警歷史相關(guān)告警可進(jìn)一步歸并為事件Incident跟蹤 open → acknowledged → resolved 全生命周期6.2 管道在寫入時加工數(shù)據(jù)能力用可視化編輯器串 source → transformVRL 函數(shù)與條件→ destination可完成解析、脫敏、降量、字段標(biāo)準(zhǔn)化甚至 logs 轉(zhuǎn) metrics典型用法上游日志格式不統(tǒng)一先用管道歸一化再落流下游查詢和告警就只面向一套干凈 schema6.3 指標(biāo)與鏈路PromQL 與調(diào)用鏈下鉆Metrics支持面篩選瀏覽數(shù)千個指標(biāo)、內(nèi)聯(lián)預(yù)覽、多查詢公式組合源碼在 src/promql/ 與 src/promql_service/Traces基于 OTel 的水瀑圖/火焰圖下鉆配合 Service Graph 看服務(wù)間依賴與按健康度著色定位慢調(diào)用和錯誤根因七、生產(chǎn)調(diào)優(yōu)抓住存儲、查詢、壓縮三類關(guān)鍵參數(shù)OpenObserve 的配置全部用ZO_前綴環(huán)境變量或config/config.toml覆蓋默認(rèn)即可用默認(rèn)本地模式ZO_LOCAL_MODEtrue數(shù)據(jù)目錄./data/openobserve/。上生產(chǎn)時重點(diǎn)動這幾項完整定義見 src/config/src/config.rs存儲與元數(shù)據(jù)ZO_LOCAL_MODEfalse 對象存儲配置切到 S3 兼容存儲是成本優(yōu)勢的主要來源本地磁盤只適合中小規(guī)模ZO_DATA_DIR顯式指定數(shù)據(jù)目錄生產(chǎn)務(wù)必掛獨(dú)立卷ZO_META_STORE/ZO_META_POSTGRES_*集群模式用 PostgreSQL 存元數(shù)據(jù)與協(xié)調(diào)狀態(tài)查詢性能ZO_QUERY_TIMEOUT默認(rèn) 600s大查詢超時時先調(diào)這里ZO_QUERY_PARTITION_MAX_NUM默認(rèn) 100查詢最大分區(qū)數(shù)影響大范圍掃描的并行拆分分區(qū)裁剪是性能主力分區(qū) 索引 智能緩存可把多數(shù)查詢的搜索空間削減約 99%盡量帶時間范圍查歷史數(shù)據(jù)壓縮與保留ZO_COMPACT_MAX_FILE_SIZE默認(rèn) 2048MB合并目標(biāo)文件大小ZO_COMPACT_DATA_RETENTION_DAYS默認(rèn) 3650數(shù)據(jù)保留期到期整段刪除——注意 OpenObserve 中單條數(shù)據(jù)不可修改/刪除只能按保留期整體丟棄這是設(shè)計使然見 README.md FAQ八、排錯速查高頻故障的現(xiàn)象與解法現(xiàn)象定位思路解法localhost:5080打不開docker ps看容器是否在跑檢查端口沖突5080確認(rèn)-e ZO_ROOT_USER_EMAIL/PASSWORD已設(shè)置否則無管理員可登錄登錄后提示組織不存在賬號與組織未綁定用初始化的 root 賬號登錄會自動建默認(rèn)組織從 UI 復(fù)制正確的org_id再調(diào) API查詢慢或超時看是否掃了過大時間范圍縮小時間窗口、加字段過濾讓分區(qū)裁剪生效必要時調(diào)大ZO_QUERY_TIMEOUT磁盤持續(xù)增長數(shù)據(jù)不可刪只能靠保留期設(shè)置ZO_COMPACT_DATA_RETENTION_DAYS到期自動丟棄生產(chǎn)切對象存儲攤成本寫入 401/403鑒權(quán)頭缺失確認(rèn)帶Authorization: Basic或 token且org_id與 token 歸屬一致九、落地場景三個最典型的用法Kubernetes 全棧監(jiān)控OTel Collector 部署到集群日志/指標(biāo)/trace 統(tǒng)一進(jìn) O2用儀表板模板變量按 namespace 切換視圖Service Graph 直接看出服務(wù)依賴故障點(diǎn)。倉庫自帶 deploy/k8s/statefulset.yaml 可作起點(diǎn)改造前端體驗(yàn)監(jiān)控RUMCore Web Vitals 錯誤追蹤 完整會話重放直接回看用戶報錯當(dāng)時的操作序列LLM 應(yīng)用可觀測性跟蹤各模型的 token 成本、延遲分位、錯誤率配 agent 圖與會話級 trace對 AI 質(zhì)量做評分評估——做 GenAI 產(chǎn)品時這類數(shù)據(jù)往往比后端指標(biāo)更早暴露問題十、小結(jié)從裝到調(diào)優(yōu)你只需要記住這些回顧全文的關(guān)鍵動作? Docker 一條命令 兩個環(huán)境變量2 分鐘拿到可登錄實(shí)例?POST /api/{org_id}/logs/{stream}/_json一條 curl 驗(yàn)證寫入閉環(huán)? OTLP 端點(diǎn)指過來即可接全量 OTel 數(shù)據(jù)零供應(yīng)商鎖定? 生產(chǎn)三板斧切對象存儲、設(shè)保留期ZO_COMPACT_DATA_RETENTION_DAYS、帶時間范圍查詢? 存儲成本約為 ES 的 1/140、硬件約 1/4單二進(jìn)制起步、無分片概念下一步就去執(zhí)行把 Docker 命令跑起來curl 一條日志進(jìn)去在 Logs 頁面看到它的那一刻這套平臺就真正屬于你了?！久赓M(fèi)下載鏈接】openobserveOpen source observability platform for logs, metrics, traces, frontend monitoring, pipelines and LLM observability. A sophisticated, simple and highly performant alternative to Datadog, Splunk, and Elasticsearch with 140x lower storage costs and single binary deployment.項目地址: https://gitcode.com/GitHub_Trending/op/openobserve創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考