夜莺开源版和商业版的区别

很多朋友对夜莺开源版和商业版的区别有较大疑问，本文将对这两个版本进行详细的对比。

两个版本的侧重点

夜莺开源版本侧重点是告警，支持接入多种开源的数据源（比如 Prometheus、VictoriaMetrics、ElasticSearch、Loki 等），对指标、日志做告警判定，并通过多种媒介做告警通知。夜莺开源版也有部分数据采集、可视化分析的能力，这部分能力不是夜莺产品侧重点，所以相对薄弱。

夜莺商业版的名字叫 Flashcat，是快猫星云公司以开源夜莺为内核，打造的一站式智能观测平台，支持指标、日志、链路追踪数据的统一采集、存储、监控告警、可视化分析，只需一个 Flashcat 平台即可全面覆盖云上、云下、Kubernetes 的观测需求。Flashcat 预置了行业领先的故障发现定位最佳实践，并深度使用 AI 加速故障的分析过程，大幅缩短故障恢复时间。下面这张图可以体现商业版的核心能力：

一句话总结：开源版侧重点在告警，帮您及时发现故障；商业版在增强了开源版的告警能力的同时，作为一站式可观测性平台，功能涵盖指标、日志、链路、事件多个方面，帮您快速发现、定位故障。

下面我们从数据采集、数据可视化、告警、故障定位多个方面做更详细的对比。

数据采集

市面上有很多开源采集器，比如 Telegraf、Exporter、Fluentbit、Otel-Collector、Vector 等，如果您有自己习惯擅长的采集器，继续用即可。如果想和夜莺深度整合，我们推荐的采集器是 categraf，这是快猫星云专为夜莺体系打造的采集器。

开源版本的 categraf 默认提供了数十种采集插件，覆盖了操作系统、数据库、中间件等各类监控目标，下面是 categraf 的采集器插件列表：

图中每一个 input 前缀的目录，就是一个采集插件的配置目录。这些能力都是开源的，开源版、商业版的夜莺都可以使用。那么商业版的 Flashcat 还提供了哪些额外的采集能力呢？

• 配置下发能力：开源版是通过 categraf 本地配置文件来管理各个插件的采集配置，在机器量大的时候相对会麻烦一些。商业版提供了配置中心化管理和下发的能力，您只需要在 Flashcat 的 Web 界面上配置采集器的采集规则，Flashcat 会自动下发到各个机器上。
• 更多采集插件：商业版的 categraf 提供更多类型的采集插件，比如达梦、东方通、IIS、akamai、cloudflare、OpenStack、emqx、安卓 等更多采集插件。
• 日志ETL：原始日志通常是非结构化的，不方便存储分析，商业版提供了日志 ETL 的能力，可以对原始日志做清洗、解析、格式化等操作，转换成结构化的日志数据。
• Pingmesh：商业版提供 Pingmesh 能力，通过 ICMP、TCP、HTTP 等多种协议，在众多 categraf 上发起 Mesh 探测，助您快速发现网络故障。
• 网络设备采集：开源版提供 snmp 采集能力，但是各类设备的 oid 不同需要自己配置，商业版提供了各类网络设备的采集模板，同时支持模板和设备颗粒度的宏变量，更轻松搞定网络设备的监控需求。
• 商业技术支持：数据采集这个方向极为驳杂，各类组件如何采集才是最佳实践，各个指标是何含义，哪些指标比较关键，哪些应该配置告警规则，需要很多经验沉淀，商业版提供了专业的技术支持服务，帮您落地。

数据可视化

开源夜莺提供了基本的数据可视化分析的能力，有即时查询、指标视图、快捷视图、仪表盘等功能。商业版具备开源版的所有能力，提供更多内置仪表盘，同时提供北极星、灭火图、自定义画布等，为您构建全局稳定性视图。

做个比喻，开源版的数据可视化相对零散，像是一块块砖瓦，商业版是把这些砖瓦有机整合在一起，分门别类的同时，做好数据串联，拼成了一座大厦，让您从全局快速了解各个业务、系统、组件的健康状态。如果出现故障，可以快速知道故障影响范围，快速定位故障。

上面是 Flashcat 灭火图的截图，哪个系统是健康的，哪个系统异常，一目了然，点击有故障的系统，可以下钻进去看到各个子模块的健康状态，点击子模块又可以看到其 SLI 指标，看到其异常日志，日志里如果有 requestid，还可以下钻到 Tracing 系统。

另外，Flashcat 北极星还可以快速生成大屏，把重要的指标投屏上去，大家的重视程度会上升，很多 CTO、VP 尤其喜欢这个能力。

告警

告警方面的差异，核心体现在两个方面，一个是支持的数据源类型，另一个是告警降噪、排班、升级等能力。

数据源

开源版本支持对常见开源数据源的监控，比如 Prometheus、VictoriaMetrics、ElasticSearch、Loki 等，后面也会支持 ClickHouse、MySQL、Postgres 等数据源的告警。商业版本支持的数据源类型更多，除了开源数据源，也会支持各类商业产品数据源。

这个图稍微有点老，有些新的数据源已经支持了还没有画上去，各位客户朋友，如果有新数据源的需求也可以提给我们。

告警能力

开源版本提供了通知规则，可以极为灵活的支持各类通知媒介，不过开源版本不支持告警收敛、降噪、排班、认领、升级等功能。因为这些功能都是通用功能，不止是夜莺需要，Zabbix、Prometheus、各类云监控，都需要，如果仅仅把这些功能做到夜莺里，就很难复用。所以我们把这些能力抽象为 Flashduty 产品里，专门做告警通知，Flashduty 支持接收各类监控系统的告警事件。目前已经支持的监控系统包括：

故障定位

开源版本侧重点是告警，即故障发现环节。而商业版因为接入了指标、日志、链路、事件、Profiling 等各类数据，不但可以做故障发现，还可以助您加速故障定位，这也是很多客户选择 Flashcat 的原因。

故障定位核心需要什么？完备的数据底座、串联下钻分析、AI 辅助分析等能力。

完备的数据底座

商业版的 Flashcat 支持指标、日志、链路、事件、Profiling 等各类数据的采集、存储，数据底座完备。而且，Flashcat 会在采集 Pipeline 中和 CMDB 等元信息打通，让数据之间具备相同的标签，方便后续串联。

串联下钻分析

Flashcat 提供的灭火图功能模块，本质就是把各类数据串联在一起，下面是一个串联示意图：

其核心逻辑可以概括为：

• 将IT系统及其层级、健康状态，用立体的方式呈现到用户面前
• IT系统每部分的健康状态一目了然，快速确定问题范围和层级
• 从异常点下钻，直达异常的IT对象
• 分析查看异常对象配套的健康量化指标、趋势和异常点
• 下钻异常对象相关的各维度数据，快速分析异常原因

AI 辅助分析

数据底座有了，数据串联也有了，AI 就可以介入了。比如某个核心接口故障，让 AI 帮我们一键分析一下。AI 会利用数据关联性，找到相关的指标、日志、Span、事件等，挨个分析并最终输出结论。

Flashcat 的 AI 分析能力示意图如下，这也是开源版本不具备的能力：

总结

开源版和商业版的侧重点不同。如果您的业务比较简单，机器量不到 100 台，只是想建立一个基础的告警系统，开源版本就够用了。如果您的业务复杂或发展较快，机器量大，想要一站式的可观测性平台并加速故障定位，商业版 Flashcat 是更好的选择。

Flashcat 产品免费交流，请联系：https://flashcat.cloud/contact。聊一聊碰撞一下思路，或许能给您带来新的启发。