随着微服务、AI应用的发展，一个应用每天可能产生数百万条日志、大量数据以及复杂的调用链。为了实现调用链的日志可观测性，你的团队就不得不维护一整套日志体系：
- Elasticsearch + Kibana 负责日志
- Prometheus + Grafana 负责指标
- Jaeger 或 Tempo 负责链路追踪
- Alertmanager 负责告警
上面整套架构不仅部署复杂，运维成本也越来越高。OpenObserve 则提供了用一个平台统一了日志、指标、链路追踪、前端监控和告警等能力，并官方宣称相比 Elasticsearch 最高可降低 140 倍存储成本 。
OpenObserve 是啥
OpenObserve 是一款基于 Rust 开发的开源可观测平台，功能包含：日志收集、指标图表、链路追踪、仪表盘、告警、数据处理、前端监控、人工智能观测。
目前已经获得近 20K Star，支持从单机部署扩展到 PB 级数据规模。官方描述为 Datadog、Splunk 和 Elasticsearch 的开源替代方案。
快速部署
Docker 部署
注意：密码必须为8到128个字符，且至少包含一个小写字母、一个大写字母、一个数字和一个特殊字符。
docker run -d \--name openobserve \-p 5080:5080 \-e ZO_ROOT_USER_EMAIL="你的邮箱" \-e ZO_ROOT_USER_PASSWORD="你的密码" \-v ~/openobserve/data:/data \public.ecr.aws/zinclabs/openobserve:latest
验证
# 健康检查
curl http://localhost:5080/healthz
浏览器打开 http://localhost:5080，输入你设置的邮箱、密码进行登录。
数据接入
除 HTTP API 外，还支持 OpenTelemetry、Fluent Bit、Vector 等多种采集方式，很方便地接入现有监控体系。
HTTP API
最常用的方式则是采用 HTTP API 直接推送日志。
curl -u 你的邮箱:你的Token令牌 \
-k http://localhost:5080/api/default/default/_json \
-d "[{\"level\":\"info\",\"job\":\"test\",\"log\":\"test message for openobserve\"}]"
功能介绍
日志管理
除了传统全文检索外，还支持 SQL 查询和多条件过滤，面对大量日志时，能够更快定位异常请求和错误原因。
分布式追踪
基于 OpenTelemetry，支持完整调用链分析，并提供 Flame Graph、Gantt 图等可视化能力，方便排查微服务性能瓶颈。
前端监控
通过性能跟踪、错误日志记录和会话回放，实现真实用户监控，准确了解用户体验。
仪表盘
内置丰富图表类型，可以自由拖拽构建 Dashboard，并针对日志、指标、Trace 配置统一告警。
告警
支持日志、指标、链路追踪等多种遥测数据统一告警，可自定义阈值和通知方式，结合异常检测与告警历史，可快速发现和定位问题。
写在最后
随着可观测平台不断演化，简单、高效、一体化正成为新的趋势。OpenObserve 凭借轻量部署方式和低存储成本，为日志、指标和链路追踪提供了全新的解决方案。
对于想摆脱 ELK 全家桶、降低监控系统维护成本的团队来说，OpenObserve 成为值得你关注的开源项目。