Kindling 是一個(gè)基于 eBPF 的云原生可觀測(cè)性開(kāi)源工具，旨在幫助用戶(hù)理解應(yīng)用從內(nèi)核層到代碼層的行為，以便用戶(hù)更好更快的排查故障。

目前，它提供了一種簡(jiǎn)單的方式來(lái)獲取kubernetes環(huán)境中的網(wǎng)絡(luò)流視圖，還提供了許多內(nèi)置的網(wǎng)絡(luò)監(jiān)控概覽信息：比如重傳、DNS、吞吐量、TPS等。

Kindling 不僅僅是一個(gè)網(wǎng)絡(luò)監(jiān)控工具，它還試圖分析一條RPC（遠(yuǎn)程過(guò)程調(diào)用）的詳細(xì)內(nèi)容并且可以得到一些信息，這些信息可以在chrome上的”network explore”中看到。它的使用方法和chrome中的“network explore”相同，在生產(chǎn)環(huán)境中，用戶(hù)可以通過(guò)它來(lái)判斷應(yīng)該深入剖析哪個(gè)部分去尋找問(wèn)題的根本原因。

架構(gòu)

從高級(jí)視圖來(lái)看，代理在 Kuberntes 中作為 DeamonSet 運(yùn)行。它收集所有 SYSCALL 和其他一些跟蹤點(diǎn)。開(kāi)發(fā)團(tuán)隊(duì)為不同的分布使用不同的 exporters。對(duì)于輕量級(jí)版本，只是構(gòu)建了一個(gè) Prometheus 導(dǎo)出器來(lái)導(dǎo)出可以存儲(chǔ)到 Prometheus 中并顯示在 Grafana 插件中的數(shù)據(jù)。標(biāo)準(zhǔn)版是為重度使用而設(shè)計(jì)的，使用Kafka來(lái)緩沖事件，數(shù)據(jù)存儲(chǔ)到ElasticSearch中，可以顯示更詳細(xì)的信息。目前，輕量版已經(jīng)開(kāi)源。

Linux 內(nèi)核版本支持

Kindling eBPF 模塊依賴(lài)于大于 4.14 的內(nèi)核版本。作為 eBPF 約束，eBPF 模塊不適用于舊內(nèi)核版本。但是對(duì)于想要嘗試舊內(nèi)核功能的用戶(hù)，開(kāi)發(fā)團(tuán)隊(duì)使用了來(lái)自 Sysdig 開(kāi)源項(xiàng)目的一些模塊，并進(jìn)行了增強(qiáng)和驗(yàn)證?；旧希@個(gè)想法是使用內(nèi)核模塊來(lái)跟蹤內(nèi)核跟蹤點(diǎn)。Sysdig 開(kāi)源項(xiàng)目為舊內(nèi)核版本提供了一個(gè)跟蹤點(diǎn)工具框架。

目前在測(cè)試中，內(nèi)核模塊與 eBPF 模塊一樣工作，但建議在生產(chǎn)環(huán)境中使用 eBPF 模塊，因?yàn)樗葍?nèi)核模塊更安全。為了幫助老內(nèi)核版本的用戶(hù)體驗(yàn) eBPF 的魔力，將支持內(nèi)核模型。對(duì)于功能，內(nèi)核模塊和 eBPF 模塊捕獲相同的數(shù)據(jù)，并且行為完全相同。