APM 深水区： 赵宇辰 @ 听云 构建连接运维与业务之桥 目录 • APM现状和痛点 • 什么是APM深水区 • 技术原理 • 实际案例 APM现状：全链路监控 基础架构 业务系统 SaaS 原生App 浏览器 H5/Webview 应用性能监控 第一代APM： 主动拨测 APP监控 浏览器监控 基础架构监控 模拟用户 拨测节点 真实用户 小程序监控 捷开发过程的不断应用，复杂多元的IT运行环境也对传统运维 提出了巨大挑战。 用户感知 快速交付 数据分析 可视化 最大价值化 面向业务和服 务的主动运营 体验 效率 效益 APM深水区：构建连接运维与业务之桥 量化业务表现 用户体验提升 风险防范、故障定位 持续迭代持续优（DevOps） 技术运营 成本 业务运营 效率价值 数据 业务-IT溯源 业务告警 业务流程监控 触发卡余额不足的交易有多少笔？交易失败，扣款返还的交易有多少笔？超限金额的交易有多少笔？ 业务错误监控，业务错误码占比分析（金融场景） APM BPI Analytics AIOps APM深水区：构建连接运维与业务之桥

自己系统的名字）。然后单击“继续”按钮，将显示如图1.7所示的界面。 图1.7 配置网络 （7）该界面用来设置计算机所使用的域名，本例中输入的域名为 kali.secureworks.com。如果当前计算机没有连接到网络的话，可以不用填写域 名，直接单击“继续”按钮，将显示如图1.8所示的界面。 大学霸 Kali Linux 安全渗透教程 13 1.4 安装Kali Linux 图1.8 设置用户和密码 Linux系统的计算机没有连接到网络的话，在该界 面选择“否”复选框，然后单击“继续”按钮。这里选择“是”复选框，将显示如图1.16所 示的界面。 图1.15 配置软件包管理器 大学霸 Kali Linux 安全渗透教程 17 1.4 安装Kali Linux 图1.16 设置HTTP代理 （15）在该界面设置HTTP代理的信息。如果不需要通过HTTP代理来连接到外部网 络的话，直接单击“继续”按钮，将显示如图1 。然后连接到显 示器，插上网线、鼠标、键盘和电源，几秒后将启动Kali Linux操作系统。使用Kali 默认的用户名和密码登录，其默认用户名和密码为root和toor。 如果用户觉得使用树莓派上的Kali来回插一些设备比较麻烦时，这里可以使用 PuTTY攻击远程登录到Kali的命令行。由于在Linux中SSH服务默认是启动的，所以 用户可以在PuTTY中使用SSH服务的22端口远程连接到Kali

图形卡支持 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 2.1.6 网络连接硬件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 2.1.7 外围设备与其他硬件 章，您可以获得所选安装方式所需要的安装文件。 4. 下面的第 5 章讲述的是如何启动安装系统。本章还将讨论如何解决这步操作中会遇到的问题。 5. 执行真正的安装是在第 6 章。其中涉及选择语言、设置周边驱动模块、设置网络连接以从 Debian 服务器上获得后续安装文件（如果您不是采用一组 CD/DVD 安装映像的方式来安装），给硬盘分区 和安装基本系统。（关如何为 Debian 系统建立分区的背景知识位于附录 C。） 2.2 节)。 对显卡和其他定点设备的具体支持情况，见 https://wiki.freedesktop.org/xorg/。Debian 11 包含 X.Org 7.7 版。 2.1.6 网络连接硬件 几乎所有被 Linux 内核支持的网卡 (NIC) 都被安装系统支持；驱动程序通常会自动加载。 2.1.7 外围设备与其他硬件 Linux 支持众多的硬件设备，比如：鼠标、打印机、扫描仪、PCMCIA

图形卡支持 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 2.1.5 网络连接硬件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 2.1.6 盲文点触设备 (Braille 包含 X.Org 7.7 版。 2.1.5 网络连接硬件 几乎所有被 Linux 内核支持的网卡 (NIC) 都被安装系统支持；驱动程序通常会自动加载。 2.1.6 盲文点触设备 (Braille Display) 对于盲文点触设备的支持取决于 brltty 的支持。大多数设备可以在 brltty 下面工作，它们通过串口、 USB 或蓝牙连接。支持盲文设备的详细情况可以查阅 brltty website。Debian CD-ROM/DVD-ROM 大多数体系都支持从光盘安装程序。 2.4.2 网络 安装过程中可以使用网络来获取安装所需要的文件。是否使用网络取决于您选择的安装方法和安装过程 中回答的特定问题。安装系统支持大多数类型的网络连接 (包括 PPPoE，但不含 ISDN 或 PPP)，使用 HTTP 或 FTP。安装完成之后，您还可以配置您的系统使用 ISDN 和 PPP。 7 CHAPTER 2. 系统需求 2.5. 内存与磁盘空间的需求

图形卡支持 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 2.1.4 网络连接硬件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 2.1.5 外围设备与其他硬件 2.2 节)。 对显卡和其他定点设备的具体支持情况，见 https://wiki.freedesktop.org/xorg/。Debian 13 包含 X.Org 7.7 版。 2.1.4 网络连接硬件 几乎所有被 Linux 内核支持的网卡 (NIC) 都被安装系统支持；驱动程序通常会自动加载。 2.1.5 外围设备与其他硬件 Linux 支持众多的硬件设备，比如：鼠标、打印机、扫描仪、PCMCIA CD-ROM/DVD-ROM 大多数体系都支持从光盘安装程序。 2.4.2 网络 安装过程中可以使用网络来获取安装所需要的文件。是否使用网络取决于您选择的安装方法和安装过程 中回答的特定问题。安装系统支持大多数类型的网络连接 (包括 PPPoE，但不含 ISDN 或 PPP)，使用 HTTP 或 FTP。安装完成之后，您还可以配置您的系统使用 ISDN 和 PPP。 您也可以通过网络启动安装系统而不需要任何本地的介质，比如

图形卡支持 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 2.1.7 网络连接硬件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 2.1.8 外围设备与其他硬件 https://wiki.freedesktop.org/xorg/。Debian 13 包含 X.Org 7.7 版。 7 CHAPTER 2. 系统需求 2.2. 需要固件的设备 2.1.7 网络连接硬件 几乎所有被 Linux 内核支持的网卡 (NIC) 都被安装系统支持；驱动程序通常会自动加载。 32-bit hard-float ARMv7 上，支持大多数内置的以太网设备，并提供额外的 PCI CD-ROM/DVD-ROM 大多数体系都支持从光盘安装程序。 2.4.2 网络 安装过程中可以使用网络来获取安装所需要的文件。是否使用网络取决于您选择的安装方法和安装过程 中回答的特定问题。安装系统支持大多数类型的网络连接 (包括 PPPoE，但不含 ISDN 或 PPP)，使用 HTTP 或 FTP。安装完成之后，您还可以配置您的系统使用 ISDN 和 PPP。 您也可以通过网络启动安装系统而不需要任何本地的介质，比如

图形卡支持 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 2.1.7 网络连接硬件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 2.1.8 外围设备与其他硬件 其他硬件需要第三方的非自由驱动程序。 对显卡和其他定点设备的具体支持情况，见 https://wiki.freedesktop.org/xorg/。Debian 13 包含 X.Org 7.7 版。 2.1.7 网络连接硬件 几乎所有被 Linux 内核支持的网卡 (NIC) 都被安装系统支持；驱动程序通常会自动加载。 32-bit soft-float ARM 上，支持大多数内置的以太网设备，并提供额外的 PCI CD-ROM/DVD-ROM 大多数体系都支持从光盘安装程序。 2.4.2 网络 安装过程中可以使用网络来获取安装所需要的文件。是否使用网络取决于您选择的安装方法和安装过程 中回答的特定问题。安装系统支持大多数类型的网络连接 (包括 PPPoE，但不含 ISDN 或 PPP)，使用 HTTP 或 FTP。安装完成之后，您还可以配置您的系统使用 ISDN 和 PPP。 您也可以通过网络启动安装系统而不需要任何本地的介质，比如

图形卡支持 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 2.1.6 网络连接硬件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 2.1.6.1 无线网卡 章，您可以获得所选安装方式所需要的安装文件。 4. 下面的第 5 章讲述的是如何启动安装系统。本章还将讨论如何解决这步操作中会遇到的问题。 5. 执行真正的安装是在第 6 章。其中涉及选择语言、设置周边驱动模块、设置网络连接以从 Debian 服务器上获得后续安装文件（如果您不是采用一组 CD/DVD 安装映像的方式来安装），给硬盘分区 和安装基本系统。（关如何为 Debian 系统建立分区的背景知识位于附录 C。） 的显卡固件的报告。 对显卡和其他定点设备的具体支持情况，见 https://wiki.freedesktop.org/xorg/。Debian 12 包含 X.Org 7.7 版。 2.1.6 网络连接硬件 几乎所有被 Linux 内核支持的网卡 (NIC) 都被安装系统支持；驱动程序通常会自动加载。这包括多数 PCI/PCI-Express 卡和便携机上的 PCMCIA/Express 卡。大多数老的

通过引入几个用于检查非特权用户权限的中间表，权限检查的速度已大大提高。 这些表分别保存每个用户/主机的用户组集合和主机组集合的哈希值（SHA-256）。另外还有一个权限表，仅存储用户和主机的可访问组合， 这些组合由哈希 ID 指定。 这种改进使得权限要求较高的前端页面（如主机、问题）的加载速度更快。请注意，超级管理员用户的哈希和权限无需计算。 更快的触发器动作执行 8 现在，在 Zabbix server 上，触发器动作 向外部系统流式传输监控项值时，现在可以基于信息的类型（数字 (无符号)、数字 (浮点)、字符等）配置连接器应流式传输 哪些监控项值。 此外，为了避免流式传输监控项值或事件的不成功（例如，HTTP 端点繁忙或速率限制等原因），现在还可以配置尝试间隔 - 即连接器在尝 试流式传输数据失败后应等待多长时间。 现在，连接器也将 201、202、203 和 204 HTTP 响应代码视为成功（以前仅 200）。 将数据流式传输到 Apache Kafka 现在提供了一个新的流式传输数据到外部系统的工具 - Zabbix server 的 Kafka 连接器。Kafka 连接器是一个用 Go 编写的轻量级服务器， 旨在将监控项值和事件从 Zabbix server 转发到 Kafka broker。 异步 pollers 新的 poller 进程能够同时执行多个检查，它分出了以下 poller 类型：-

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113 6.3.3 免密码远程连接 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113 . . . . . . . . . . . 125 7.8 X 服务端连接 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125 7.8.1 X 服务端本地连接 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125 7.8.2 X 服务端远程连接 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126 7.8.3 X 服务端 chroot 连接 . . . . . . . . . . . . . . . . . . . .