Grafana 系列文章（二）：使用 Grafana Agent 和 Grafana Tempo 进行 Tracing

👉️URL: https://grafana.com/blog/2020/11/17/tracing-with-the-grafana-cloud-agent-and-grafana-tempo/

✍Author: Robert Fratto • 17 Nov 2020

📝Description:

Here's your starter guide to configuring the Grafana Agent to collect traces and ship them to Tempo, our new distributed tracing system.

编者注：代码片段已于 2021-06-23 更新。

早在 3 月份，我们介绍了 Grafana Agent，这是 Prometheus 的一个子集，为托管指标而建。它使用了很多与 Prometheus 相同的经过实战检验的代码，可以节省 40%的内存使用。

自推出以来，我们一直在为 Agent 添加功能。现在，新增功能有：集群机制，额外的 Prometheus exporters，以及对 Loki 的支持。

我们的最新功能。Grafana Tempo! 这是一个易于操作、规模大、成本低的分布式追踪系统。

在这篇文章中，我们将探讨如何配置 Agent 来收集跟踪，并将其发送到 Tempo。

配置 Tempo 支持

在你现有的 Agent 配置文件中添加 trace 支持很简单。你所需要做的就是添加一个tempo 块。熟悉 OpenTelemetry Collector 的人可能会认出以下代码块中的一些设置。

# other Agent settings
tempo:
  configs:
  - name: default
    receivers:
      jaeger:
        protocols:
          thrift_compact:
    attributes:
      actions:
        - action: upsert
            key: env
            value: prod
    remote_write:
     - endpoint: tempo-us-central1.grafana.net:443
       basic_auth:
         username: 12345
         # Replace <Grafana API Key> below with an API key that
         # has the "Metrics Publisher" role
         password: <Grafana API Key>

接收器允许 Grafana Agent 接受来自众多系统的追踪数据。我们目前支持从 Jaeger、Kafka、OpenCensus、OTLP 和 Zipkin 接收跨度。

虽然 OpenTelemetry Collector 允许你配置指标和日志接收器，但我们目前只公开了与追踪有关的接收器。我们相信 Agent 内现有的 Prometheus 和 Loki 支持将满足其他支柱观察能力的需要。

如果你愿意，你可以将代理配置为接受每一个接收器的数据。

tempo:
  # 键，配置启用一个接收器或其协议。
  # 把它设置为空值可以启用该接收器或协议的默认配置。
  receivers:
    # 支持 grpc14250 端口的 spans，
    # 6832 端口的 thrift_binary，
    # 6831 端口的 thrift_compact，
    # 以及 14268 端口的 thrift_http。
    # 具体的端口号可以 特定的端口号可以在协议的配置中自定义。
    jaeger:
      protocols:
        grpc:
        thrift_binary:
        thrift_compact:
        thrift_http:
    # 配置 opencensus 支持。span 可以通过端口 55678 发送，
    # 这是默认的。
    opencensus:
    # 配置 otlp 支持。Spans 可以被发送到 55680 端口，
    # 这是默认的。
    otlp:
      protocols:
        grpc:
        http:
    # 配置 zipkin 支持。Spans 可以被发送到 9411 端口，
    # 这是默认的。
    zipkin:

另一方面，属性使操作者能够操作发送到 Grafana Agent 的传入 span 上的标签。当你想添加一组固定的元数据时，这真的很有用，比如备注一个环境。

attributes:
  actions:
  - action: upsert
    key: env
    value: prod

上面的配置例子为所有收到的 span 设置了一个 env标签，其值为prod。upsert动作意味着具有现有 env标签的span将被覆盖。这对于保证你知道哪个 Agent 收到了 span 以及它在哪个环境下运行是很有用的。

属性 (Attributes ) 真的很强大，并且支持超出这里的例子的使用情况。请查看 OpenTelemetry 关于它们的文档以了解更多信息。

但在 Grafana Labs，我们并没有仅仅使用 OpenTelemetry Collector 的一个子集就了事；我们增加了对 Prometheus 风格的scrape_configs的支持，可以用来根据发现目标的元数据自动标记传入的 span。

用 Prometheus 服务发现附加元数据

Promtail 是一个日志客户端，用于收集日志并将其发送到 Loki。它最强大的功能之一是支持使用 Prometheus 的服务发现机制。这些服务发现机制使你能够将相同的元数据附加到你的日志和你的指标上。

当你的指标和日志有相同的元数据时，你就可以降低在系统之间切换的认知开销，并且让有一种你的所有数据都储存在一个系统中的 "感觉"。我们希望这种能力也能扩展到追踪方面。

Joe Elliott 在 Agent 的追踪子系统中增加了相同的 Prometheus 服务发现机制。它的工作原理是将发送 span 的系统的 IP 地址与发现的服务发现目标的地址相匹配。

对于 Kubernetes 用户来说，这意味着你可以动态地附加发送 span 的容器的命名空间、pod 和 container 名称的元数据。

tempo:
  configs:
  - name: default
    receivers:
    jaeger:
        protocols:
        thrift_compact:
    scrape_configs:
    - bearer_token_file: /var/run/secrets/kubernetes.io/serviceaccount/token
    job_name: kubernetes-pods
    kubernetes_sd_configs:
    - role: pod
    relabel_configs:
    - source_labels: [__meta_kubernetes_namespace]
      target_label: namespace
    - source_labels: [__meta_kubernetes_pod_name]
      target_label: pod
    - source_labels: [__meta_kubernetes_pod_container_name]
      target_label: container
    tls_config:
      ca_file: /var/run/secrets/kubernetes.io/serviceaccount/ca.crt
      insecure_skip_verify: false
    # remote_write, etc

Tempo 通过 Prometheus 服务发现附加 metadata

不过，这个功能不仅仅对 Kubernetes 用户有用。这里支持 Prometheus 的所有各种服务发现机制。这意味着你可以在你的度量、日志和追踪之间使用相同的scrape_configs来获得相同的标签集，当从你的度量、日志和追踪中切换时，可以轻松地在你的可观察性数据之间转换。

配置 Span 的推送方式

当然，仅仅收集 span 并不十分有用！配置 Tempo 支持的最后部分是通过remote_write部分。remote_write描述了一个类似于 Prometheus 的配置块，用来控制收集的 span 被发送到哪里。

对于好奇的人来说，这是对 OpenTelemetry Collector 的 OTLP exporter 的一个封装。由于 Agent 导出 OTLP 格式的 span，这意味着你可以将 span 发送到任何支持 OTLP 数据的系统。我们今天的重点是 Tempo，但你甚至可以让 Agent 发送跨度到另一个 OpenTelemetry 采集器。

除了端点和认证，remote_write允许你控制 span 的排队和重试功能。批处理 (Batching)是在remote_write之外管理的，可以更好地压缩 span，减少用于向 Tempo 传输数据的出站连接数。和前面一样，OpenTelemetry 在这方面有一些相当好的文档。

tempo:
  configs:
  - name: default
    # span 的批处理设置。在收集 10,000 个跨度后
    # 或 10s 后（以先到者为准）完成一个批次。
    batch:
      send_batch_size: 10000
      timeout: 10s
    # remote_write, etc

在 remote_write方面，queues和retries允许你配置在内存中保留多少个批次，以及如果一个批次碰巧失败了，你将重试多长时间。这些设置与 OpenTelemetry's OTLP exporter 的retry_on_failure和sending_queue设置相同。

tempo:
  configs:
  - name: default
    remote_write:
    - endpoint: tempo-us-central1.grafana.net:443
      basic_auth:
        username: 12345
        password: api_key
      # 将默认的队列大小增加一倍，以便在内存中保留更多的批次，
      # 但在 5 秒后放弃重试失败的 span。
      sending_queue:
        queue_size: 10000
      retry_on_failure:
        max_elapsed_time: 5s

虽然把最大重试时间设置得很高很诱人，但它很快就会变得很危险。重试会增加从 Agent 到 Tempo 的网络流量总量，与其不断重试，不如放弃 span 。另一个风险是内存的使用。如果你的后端发生故障，高重试时间将迅速填满 span 队列，并可能以 Out Of Memory 错误使 Agent 宕机。

因为对于一个有大量 span 吞吐量的系统来说，100%的 span 被存储是不现实的，控制批处理、队列和重试逻辑以满足你的特定网络使用，对于有效追踪是至关重要的。

下回见

我们已经谈到了如何手动配置 Grafana Agent 以获得 tracing 支持，但要想了解一个实际的例子，请查看 production-ready tracing Kubernetes manifest。这个清单附带的配置涉及到这里的所有内容，包括服务发现机制，以自动将 Kubernetes 元数据附加到传入的 span 上。

我非常感谢 Joe 从他繁忙的 Tempo 工作中抽出时间，在 Agent 中添加跟踪支持。我很高兴 Grafana Agent 现在支持大部分的 Grafana 堆栈，而且我对接下来的产品更感兴趣

原文内置：

开始使用 Tempo 的最简单方法是在 Grafana Cloud。我们有免费的（包括 50GB 的痕迹）和付费的 Grafana Cloud 计划，以满足各种使用情况 - 现在注册免费。

词汇表

英文	中文	备注
Receivers	接收器	Grafana Agent 组件
Trace	追踪
span	跨度	Tracing 专有名词