Kindling 是一個基于 eBPF 的云原生可觀測性開源工具，旨在幫助用戶理解應(yīng)用從內(nèi)核層到代碼層的行為，以便用戶更好更快的排查故障。

目前，它提供了一種簡單的方式來獲取kubernetes環(huán)境中的網(wǎng)絡(luò)流視圖，還提供了許多內(nèi)置的網(wǎng)絡(luò)監(jiān)控概覽信息：比如重傳、DNS、吞吐量、TPS等。

Kindling 不僅僅是一個網(wǎng)絡(luò)監(jiān)控工具，它還試圖分析一條RPC（遠(yuǎn)程過程調(diào)用）的詳細(xì)內(nèi)容并且可以得到一些信息，這些信息可以在chrome上的”network explore”中看到。它的使用方法和chrome中的“network explore”相同，在生產(chǎn)環(huán)境中，用戶可以通過它來判斷應(yīng)該深入剖析哪個部分去尋找問題的根本原因。

架構(gòu)

從高級視圖來看，代理在 Kuberntes 中作為 DeamonSet 運行。它收集所有 SYSCALL 和其他一些跟蹤點。開發(fā)團(tuán)隊為不同的分布使用不同的 exporters。對于輕量級版本，只是構(gòu)建了一個 Prometheus 導(dǎo)出器來導(dǎo)出可以存儲到 Prometheus 中并顯示在 Grafana 插件中的數(shù)據(jù)。標(biāo)準(zhǔn)版是為重度使用而設(shè)計的，使用Kafka來緩沖事件，數(shù)據(jù)存儲到ElasticSearch中，可以顯示更詳細(xì)的信息。目前，輕量版已經(jīng)開源。

Linux 內(nèi)核版本支持

Kindling eBPF 模塊依賴于大于 4.14 的內(nèi)核版本。作為 eBPF 約束，eBPF 模塊不適用于舊內(nèi)核版本。但是對于想要嘗試舊內(nèi)核功能的用戶，開發(fā)團(tuán)隊使用了來自 Sysdig 開源項目的一些模塊，并進(jìn)行了增強(qiáng)和驗證?；旧希@個想法是使用內(nèi)核模塊來跟蹤內(nèi)核跟蹤點。Sysdig 開源項目為舊內(nèi)核版本提供了一個跟蹤點工具框架。

目前在測試中，內(nèi)核模塊與 eBPF 模塊一樣工作，但建議在生產(chǎn)環(huán)境中使用 eBPF 模塊，因為它比內(nèi)核模塊更安全。為了幫助老內(nèi)核版本的用戶體驗 eBPF 的魔力，將支持內(nèi)核模型。對于功能，內(nèi)核模塊和 eBPF 模塊捕獲相同的數(shù)據(jù)，并且行為完全相同。