應(yīng)用性能管理(APM)可能對(duì)于大多數(shù)國(guó)內(nèi)企業(yè)來(lái)說(shuō)，還比較陌生。企業(yè)用戶利用APM可以對(duì)自身的關(guān)鍵業(yè)務(wù)應(yīng)用進(jìn)行監(jiān)測(cè)、告警與優(yōu)化，并不斷改善業(yè)務(wù)可靠性與穩(wěn)定性，提升核心競(jìng)爭(zhēng)力。然而在研發(fā)出一款成功的APM產(chǎn)品背后，實(shí)際上也有較高的技術(shù)要求，更需要跨過(guò)很多技術(shù)難點(diǎn)。云智慧，作為一家專注于APM業(yè)務(wù)的SaaS服務(wù)供應(yīng)商，從創(chuàng)立伊始就開(kāi)始不斷發(fā)揮著自身在技術(shù)上的基因優(yōu)勢(shì)，而這一點(diǎn)，從活躍在產(chǎn)品一線領(lǐng)導(dǎo)技術(shù)團(tuán)隊(duì)研發(fā)產(chǎn)品的云智慧CEO殷晉身上就能不難看出。為了進(jìn)一步了解云智慧的技術(shù)優(yōu)勢(shì)與立足之本，以及國(guó)內(nèi)APM市場(chǎng)形勢(shì)與前景，InfoQ特意邀請(qǐng)了殷晉接受專訪，談一談云智慧及APM背后的那些事。

　　InfoQ：請(qǐng)您從云智慧研發(fā)經(jīng)驗(yàn)的角度，談一談APM現(xiàn)在的技術(shù)難點(diǎn)在于哪些方面?

　　殷晉：我認(rèn)為APM的技術(shù)難點(diǎn)主要在于兩方面。

　　第一個(gè)方面在于前端數(shù)據(jù)采集。在各種的語(yǔ)言及其運(yùn)行環(huán)境中采集用戶的數(shù)據(jù)，還需要盡量不影響用戶系統(tǒng)本身的性能，這實(shí)際上難度是非常大的。各種語(yǔ)言有不同特點(diǎn)，即使是比較單一的Java語(yǔ)言，就有Java6、Java7、Java8等各種不同的版本與運(yùn)行環(huán)境，而PHP則又是另一種模式，而且還要考慮各種運(yùn)行時(shí)容器、數(shù)據(jù)庫(kù)等。因此從不同的代碼里將用戶性能數(shù)據(jù)提取出來(lái)的工作就會(huì)變得非常復(fù)雜，再加上用戶最關(guān)心的問(wèn)題——抓取數(shù)據(jù)時(shí)對(duì)系統(tǒng)運(yùn)行有什么影響?所以算法的優(yōu)化也會(huì)變得非常重要。

　　第二方面是后臺(tái)的大數(shù)據(jù)分析。現(xiàn)在很多開(kāi)源的大數(shù)據(jù)框架，比如Spark、Storm、ElasticSearch、還有Hadoop，都可以做離線的數(shù)據(jù)分析，無(wú)非是效率上的差異。但是如果涉及到實(shí)時(shí)的數(shù)據(jù)分析的話就會(huì)變得非常困難，尤其是在APM領(lǐng)域，還必須要考慮到用戶體驗(yàn)等因素。

　　InfoQ：像你剛才說(shuō)的，APM的技術(shù)難點(diǎn)在于前端的數(shù)據(jù)采集與后端的數(shù)據(jù)分析上，那么如果把這些都放在云上的話，又會(huì)是有什么不一樣呢?

　　殷晉：如果針對(duì)客戶單獨(dú)開(kāi)發(fā)一款軟件或是售賣許可證的話，實(shí)際產(chǎn)生的業(yè)務(wù)量都不會(huì)很大。但是當(dāng)我們的監(jiān)控服務(wù)遷移到云端，每天的數(shù)據(jù)量達(dá)到TB級(jí)，甚至更多的時(shí)候，存儲(chǔ)就會(huì)成為一個(gè)很大問(wèn)題。這些海量的數(shù)據(jù)進(jìn)行存儲(chǔ)之后，還要進(jìn)行處理，并生成實(shí)時(shí)的分析報(bào)告。另外還要把用戶的數(shù)據(jù)無(wú)損的存入后端，而當(dāng)用戶規(guī)模比較大的時(shí)候，采集來(lái)自不同用戶的數(shù)據(jù)時(shí)如何有序的進(jìn)行區(qū)分整理，這些都是比較嚴(yán)峻的新挑戰(zhàn)。

　　InfoQ：可否詳細(xì)的談一談，云智慧這邊做了什么樣的大數(shù)據(jù)實(shí)踐?遇到了哪些問(wèn)題?

　　殷晉：云智慧的底層系統(tǒng)實(shí)際是在大數(shù)據(jù)處理平臺(tái)的基礎(chǔ)之上也做了一些個(gè)性化的修改。比如存儲(chǔ)用到了Hive Database，還有個(gè)性化修改后的Elasticsearc，底層用分布式處理這種模式也做了很多水平擴(kuò)展。在前端采用了Kafka等等以接受不同來(lái)源、不同協(xié)議的數(shù)據(jù)，云智慧利用這些不同的技術(shù)構(gòu)建了一套完整的框架。

　　當(dāng)前的瓶頸，主要還是在于實(shí)時(shí)的大數(shù)據(jù)處理。云智慧在底層的數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)存儲(chǔ)方面做了很多工作。比如用戶可以使用一個(gè)叫做SmartView的工具,從不同角度來(lái)看數(shù)據(jù)，也可以自己制定一個(gè)規(guī)則，然后去用一種近似于SQL的語(yǔ)言來(lái)查詢實(shí)時(shí)的數(shù)據(jù)，并生成實(shí)時(shí)的分析報(bào)表。

　　InfoQ：對(duì)云服務(wù)來(lái)說(shuō)，安全一直是一個(gè)固定話題，當(dāng)然也是用戶最關(guān)心的問(wèn)題。那么云智慧在保護(hù)用戶隱私數(shù)據(jù)這方面做了什么樣的措施呢?

　　殷晉：保護(hù)用戶隱私數(shù)據(jù)可以為兩方面內(nèi)容，一是數(shù)據(jù)的獨(dú)立性，二是數(shù)據(jù)的安全性。數(shù)據(jù)獨(dú)立性，是指用戶不能看到其他用戶的數(shù)據(jù)。因?yàn)镾aaS是多租戶模式的，因此云智慧從系統(tǒng)架構(gòu)設(shè)計(jì)上做了一些保護(hù)措施，比如對(duì)用戶數(shù)據(jù)進(jìn)行了邏輯上的分區(qū)，甚至是做物理上的分區(qū)。而在數(shù)據(jù)安全性方面，云智慧同樣也做了很多專門的部署，比如針對(duì)跨站腳本攻擊，或者是一些SQL注入攻擊，都采取了相應(yīng)的防護(hù)措施，防止用戶數(shù)據(jù)泄露。另外，云智慧還會(huì)定期測(cè)試自身系統(tǒng)的安全性，不斷對(duì)系統(tǒng)漏洞或設(shè)計(jì)缺陷進(jìn)行完善。

　　InfoQ：您認(rèn)為今年國(guó)內(nèi)的APM市場(chǎng)會(huì)有新的變化嗎?或者說(shuō)有新的增長(zhǎng)點(diǎn)出現(xiàn)?

　　殷晉：今年無(wú)論是對(duì)于云智慧還是其他APM同行來(lái)說(shuō)都將是非常好的一年。首先要提的就是云計(jì)算發(fā)展的推動(dòng)作用。云智慧一直在做SaaS，從用戶量的增長(zhǎng)，以及收入的各方面增長(zhǎng)，都能明顯感覺(jué)到用戶對(duì)于SaaS的接受程度正變得越來(lái)越高。其次，國(guó)內(nèi)企業(yè)現(xiàn)在所有的業(yè)務(wù)都在強(qiáng)調(diào)互聯(lián)網(wǎng)+的概念，因此要想把業(yè)務(wù)都搬到互聯(lián)網(wǎng)上的話，就必須要依托強(qiáng)大的IT系統(tǒng)，這時(shí)整個(gè)IT系統(tǒng)對(duì)于企業(yè)業(yè)務(wù)重要性就會(huì)提高，由此一來(lái)很多企業(yè)客戶就能非常清醒的認(rèn)識(shí)到，APM能夠讓企業(yè)的業(yè)務(wù)運(yùn)行的更好，從而開(kāi)始接受APM產(chǎn)品。

　　InfoQ：前一段時(shí)間好像有新聞報(bào)道出來(lái)國(guó)外老牌廠商Compuware正在把APM業(yè)務(wù)撤出中國(guó)，你覺(jué)得這對(duì)整個(gè)國(guó)內(nèi)APM市場(chǎng)有什么意義?

　　殷晉：實(shí)際上我認(rèn)為，Compuware并沒(méi)有退出中國(guó)，也不會(huì)退出中國(guó)，只是可能正處在一個(gè)比較艱難的轉(zhuǎn)型期，在對(duì)自身的業(yè)務(wù)進(jìn)行調(diào)整，同時(shí)這也證明了APM對(duì)于企業(yè)用戶的重要性。而對(duì)于國(guó)內(nèi)的APM廠商來(lái)說(shuō)，在短期內(nèi)肯定會(huì)出現(xiàn)更多的機(jī)會(huì)去搶占市場(chǎng)份額或是爭(zhēng)取到更多的用戶，特別是目前國(guó)內(nèi)APM市場(chǎng)正處于一個(gè)上升期。另一方面，國(guó)內(nèi)廠商也將有機(jī)會(huì)吸引來(lái)一些比較高端的技術(shù)人才。

　　但是從長(zhǎng)遠(yuǎn)的角度來(lái)看，Compuware的轉(zhuǎn)型對(duì)于國(guó)內(nèi)市場(chǎng)來(lái)說(shuō)也不完全是一件好事。許多國(guó)內(nèi)企業(yè)在IT方面都依賴于IOE或是其他國(guó)外的廠商，如果未來(lái)一段時(shí)間內(nèi)國(guó)產(chǎn)化進(jìn)程仍然沒(méi)有取得較大的進(jìn)展的話，等到Compuware完成轉(zhuǎn)型，以更加強(qiáng)大的實(shí)力卷土重來(lái)的話，那么國(guó)內(nèi)的APM廠商勢(shì)必將面臨更加嚴(yán)峻的挑戰(zhàn)。

　　高危漏洞頻發(fā)，隱私泄露，普通開(kāi)發(fā)者該如何避免和防范;開(kāi)發(fā)者如何從邏輯上避免風(fēng)險(xiǎn)?在【QCon北京2015】“新時(shí)代的安全”專題中，在Pwn2Own 2015上奪冠的Keen Team安全研究員Peter Hlavaty將解讀內(nèi)核安全精髓;阿里巴巴安全專家祝建躍將分享互聯(lián)網(wǎng)全球最大DDoS攻擊防御實(shí)戰(zhàn)。