เครื่องมือการตรวจสอบทั่วไปคืออะไร และคุณเลือกระหว่างเครื่องมือเหล่านี้อย่างไร

Question

Accepted Answer

ภูมิประเทศแบ่งออกตามเสาหลัก — เมตริกส์ บันทึก ร่องรอย — บวกแพลตฟอร์มจัดการแบบ all-in-one ตัวเลือกมาจาก **self-hosted กับ managed** ที่ขับเคลื่อนโดยขนาดทีม งบประมาณ และขนาด

## เครื่องมือตามเสาหลัก

```text
METRICS    Prometheus  → pull-based scraping, time-series DB, PromQL query language
           Grafana     → dashboards on top of Prometheus (and many other sources)

LOGS       ELK         → Elasticsearch + Logstash + Kibana (powerful, heavy to run)
           Loki        → "Prometheus for logs": cheap, indexes labels not full text

TRACES     Jaeger      → distributed tracing, OpenTelemetry-compatible
           Tempo       → trace backend that pairs with Grafana/Loki

ALL-IN-ONE Datadog     → managed metrics + logs + traces + APM in one product
```

## เหตุใด Prometheus + Grafana จึงเป็นแกนหลักแบบ open-source ทั่วไป

Prometheus **ดึง** เมตริกส์จากเป้าหมายที่ scrape (บริการเปิด `/metrics`) เก็บไว้ในฐานข้อมูลอนุกรมเวลา และ query ด้วย **PromQL** การดึงทำให้เป้าหมายเข้าหา discovery และ health-check ได้ง่าย Grafana นั่งอยู่เหนือสำหรับการแสดงภาพ Loki และ Tempo ขยายสแต็กเดียวกันไปยังบันทึกและร่องรอย ทั้งหมด queryable ใน Grafana UI หนึ่งรายการ

```promql
# PromQL: per-route error ratio over 5 minutes
sum by (route) (rate(http_requests_total{status=~"5.."}[5m]))
  / sum by (route) (rate(http_requests_total[5m]))
```

## ข้อเสีย self-hosted กับ managed

```text
SELF-HOSTED (Prometheus/Grafana/Loki/Tempo)
  ✓ no per-host bill, full control, no data leaves your infra
  ✗ you run, scale, and patch it; storage & HA are your problem

MANAGED (Datadog, Grafana Cloud)
  ✓ no ops burden, integrations out of the box, scales for you
  ✗ costs grow fast with hosts/volume; some vendor lock-in
```

## วิธีเลือก

```text
Small team / tight budget   → self-hosted Prometheus + Grafana (+ Loki)
Fast-moving, ops-light team  → managed (Datadog / Grafana Cloud)
Large scale / strict cost    → self-host the core, but budget for the ops team
```

## เหตุใดจึงมีความสำคัญ

ไม่มีเครื่องมือที่ดีที่สุดในสากล — เฉพาะสิ่งที่เหมาะสมสำหรับข้อจำกัดของคุณ startup 5 คนจมน้ำขณะพยายามใช้งาน cluster HA Elasticsearch บริษัทขนาดใหญ่สามารถใช้เงินหลายแสนบาทต่อปีสำหรับแพลตฟอร์ม managed ที่สามารถ self-host ได้ การรู้ว่าเครื่องมือแต่ละตัวทำอะไร และข้อเสีย self-hosted กับ managed ช่วยให้คุณตรงกับ observability กับขนาดทีม งบประมาณ และขนาด แทนที่จะทำตามสิ่งที่นิยม