Kindling云原生可觀測性開源工具

Kindling 是一個基于 eBPF 的云原生可觀測性開源工具，旨在幫助用戶理解應用從內核層到代碼層的行為，以便用戶更好更快的排查故障。

目前，它提供了一種簡單的方式來獲取kubernetes環境中的網絡流視圖，還提供了許多內置的網絡監控概覽信息：比如重傳、DNS、吞吐量、TPS等。

Kindling 不僅僅是一個網絡監控工具，它還試圖分析一條RPC（遠程過程調用）的詳細內容并且可以得到一些信息，這些信息可以在chrome上的”network explore”中看到。它的使用方法和chrome中的“network explore”相同，在生產環境中，用戶可以通過它來判斷應該深入剖析哪個部分去尋找問題的根本原因。

架構

從高級視圖來看，代理在 Kuberntes 中作為 DeamonSet 運行。它收集所有 SYSCALL 和其他一些跟蹤點。開發團隊為不同的分布使用不同的 exporters。對于輕量級版本，只是構建了一個 Prometheus 導出器來導出可以存儲到 Prometheus 中并顯示在 Grafana 插件中的數據。標準版是為重度使用而設計的，使用Kafka來緩沖事件，數據存儲到ElasticSearch中，可以顯示更詳細的信息。目前，輕量版已經開源。

Linux 內核版本支持

Kindling eBPF 模塊依賴于大于 4.14 的內核版本。作為 eBPF 約束，eBPF 模塊不適用于舊內核版本。但是對于想要嘗試舊內核功能的用戶，開發團隊使用了來自 Sysdig 開源項目的一些模塊，并進行了增強和驗證?；旧?，這個想法是使用內核模塊來跟蹤內核跟蹤點。Sysdig 開源項目為舊內核版本提供了一個跟蹤點工具框架。

目前在測試中，內核模塊與 eBPF 模塊一樣工作，但建議在生產環境中使用 eBPF 模塊，因為它比內核模塊更安全。為了幫助老內核版本的用戶體驗 eBPF 的魔力，將支持內核模型。對于功能，內核模塊和 eBPF 模塊捕獲相同的數據，并且行為完全相同。