知识卡片
隔离防级联
内容
观测系统也会成为生产依赖。流水线需要工作负载隔离、缓冲和容量控制，避免某个高流量服务或故障风暴拖垮全部遥测路径，导致事故发生时反而失明。
参考来源
- 位置：《可观测性工程》第18章《使用流水线进行遥测管理》"18.1.3 工作负载隔离"及"18.1.4 数据缓冲"一节（源文件：_epub-src/OEBPS/031.xhtml）
- 结论依据：原文明确"可观测性后端也并不完全可靠，也可能会出现中断……一个服务是可用的，但是你的可观测性后端受不相关因素的影响而不可用，这完全有可能削弱对服务本身的可见性"，并说明"自然模式，通常会导致所有基础设施组件出现错误，从而导致发出的事件数量增加以及级联故障"，需要缓冲区和工作负载隔离来应对。
- 原始内容：可观测性后端也并不完全可靠，也可能会出现中断……一个服务是可用的，但是你的可观测性后端受不相关因素的影响而不可用，这完全有可能削弱对服务本身的可见性……通常会导致所有基础设施组件出现错误，从而导致发出的事件数量增加以及级联故障。添加一个缓冲区将使数据摄取到后端更加顺畅。