在 2025 年亞馬遜云科技中國(guó)峰會(huì)上，觀測(cè)云技術(shù)總監(jiān)黃小龍帶來了主題為《下一代智能可觀測(cè)性平臺(tái)技術(shù)實(shí)踐》的重磅分享。會(huì)后，我們邀請(qǐng)他就平臺(tái)背后的理念、技術(shù)演進(jìn)路徑及產(chǎn)品規(guī)劃進(jìn)行了深入交流。

Q1：您在演講中提到“煙囪式”監(jiān)控體系的問題，能具體談?wù)勑袠I(yè)目前面臨的主要挑戰(zhàn)嗎？

黃小龍：在過去幾年中，很多企業(yè)在構(gòu)建監(jiān)控體系時(shí)采取了“煙囪式”方法，也就是一個(gè)系統(tǒng)一個(gè)工具、一個(gè)團(tuán)隊(duì)一套方案。短期內(nèi)看似靈活高效，長(zhǎng)期卻帶來了巨大的協(xié)同成本和數(shù)據(jù)割裂問題。比如同一個(gè)告警事件可能要在多個(gè)平臺(tái)之間跳轉(zhuǎn)，日志、指標(biāo)、鏈路、事件之間無法關(guān)聯(lián)，定位問題效率極低。

我們認(rèn)為，這種割裂式的技術(shù)體系已經(jīng)無法支撐 AI 時(shí)代對(duì)實(shí)時(shí)性、智能性和協(xié)同能力的更高要求。于是我們提出了“智能一體化可觀測(cè)性平臺(tái)”的方向，用統(tǒng)一的數(shù)據(jù)基礎(chǔ)、統(tǒng)一的查詢語言、統(tǒng)一的分析入口，去替代冗余工具堆疊，讓工程師關(guān)注問題本身，而不是工具之間的鴻溝。

Q2：這次演講提到了很多“平臺(tái)底層”的演進(jìn)，比如 GuanceDB 3.0，能否展開說說背后的技術(shù)邏輯？

黃小龍：可觀測(cè)性平臺(tái)的核心其實(shí)是“數(shù)據(jù)系統(tǒng)”。為了支撐多源異構(gòu)、超大規(guī)模的監(jiān)控?cái)?shù)據(jù)分析，我們打造了 GuanceDB 3.0，整個(gè)數(shù)據(jù)庫底層基于 S3 架構(gòu)，采用存儲(chǔ)與計(jì)算分離的設(shè)計(jì)。這帶來了更好的性能，也更適配公有云環(huán)境。

與此同時(shí)，我們也推出了“流式聚合引擎”，它可以在數(shù)據(jù)寫入時(shí)根據(jù)用戶歷史查詢行為自動(dòng)預(yù)聚合數(shù)據(jù)，極大地加速儀表板與查詢響應(yīng)。你可以理解為：用戶看到圖表的時(shí)候，不是再從原始數(shù)據(jù)“現(xiàn)拉”，而是從系統(tǒng)提前準(zhǔn)備好的“熱數(shù)據(jù)倉”中直接讀取。

Q3：AI 能力是大家非常關(guān)注的話題，觀測(cè)云在這方面有哪些新進(jìn)展？

黃小龍：AI 不應(yīng)該只是“炫技”，而是深入產(chǎn)品的每個(gè)操作細(xì)節(jié)。我們構(gòu)建了智能體 Obsy AI，有幾大亮點(diǎn)：

· AI 智能助手：以自然語言交互的方式，幫助用戶更輕松理解數(shù)據(jù)。

· AI 智能分析：用于儀表板中的趨勢(shì)識(shí)別、異常推理。

· AI 告警分析：將告警背后的上下文（鏈路、日志、變更等）自動(dòng)關(guān)聯(lián)，給出定位建議。

我們的目標(biāo)不是簡(jiǎn)單回答“發(fā)生了什么”，而是幫助用戶回答“為什么發(fā)生”“影響了什么”“接下來該怎么處理”。

Q4：除了常規(guī)的監(jiān)控能力，你們還提到了 SIEM 安全事件分析，這屬于擴(kuò)展方向嗎？

黃小龍：對(duì)，但也是我們認(rèn)為“可觀測(cè)性平臺(tái)的自然邊界”。我們?cè)谄脚_(tái)中引入了安全事件分析能力，并構(gòu)建了專用引擎 Arbiter，它具備三個(gè)特點(diǎn)：

· 可編程（用戶可自定義規(guī)則）；

· 可引用全量觀測(cè)數(shù)據(jù)（包括指標(biāo)、日志、鏈路等）；

· 與常規(guī)監(jiān)控解耦，不影響主業(yè)務(wù)性能。

我們的目標(biāo)是讓同一個(gè)平臺(tái)，不僅能看清系統(tǒng)穩(wěn)定性，也能快速洞察潛在的安全風(fēng)險(xiǎn)，實(shí)現(xiàn)監(jiān)控與安全的融合。未來還將提供更多的內(nèi)置檢測(cè)模板與外部事件接入能力。

Q5：最后，能否簡(jiǎn)單總結(jié)一下觀測(cè)云在亞馬遜云科技生態(tài)里的技術(shù)定位？

黃小龍：我們從 Day One 就基于亞馬遜云科技生態(tài)構(gòu)建產(chǎn)品架構(gòu)。包括：

· 存儲(chǔ)層完全托管在 Amazon S3；

· 彈性計(jì)算資源調(diào)度基于 EKS；

· 智能體由 Amazon Bedrock 提供大模型能力；

· 全球客戶可通過亞馬遜云科技 Marketplace 快速使用觀測(cè)云。

這意味著客戶能在全球范圍內(nèi)更輕松使用我們的平臺(tái)，同時(shí)享受云原生帶來的高可用、低運(yùn)維、強(qiáng)彈性等優(yōu)勢(shì)。未來我們也會(huì)繼續(xù)與亞馬遜云科技深度合作，構(gòu)建智能時(shí)代的監(jiān)控觀測(cè)平臺(tái)。

智能一體化、全棧可觀測(cè)、安全分析能力，正在觀測(cè)云平臺(tái)上逐一落地。正如黃小龍所說，“讓數(shù)據(jù)‘看見’，也讓決策變得可見”，可觀測(cè)性不僅是運(yùn)維的工具，更是企業(yè)智能化的根基。

關(guān)鍵詞：