AJ

Axiom JDK

IT и технологии · 20 октября 2026 г.

Открыть канал в MAX

🛰 Метрики нужны, а легаси трогать нельзя. Что делать с OpenTelemetry?

🛰 Метрики нужны, а легаси трогать нельзя. Что делать с OpenTelemetry? Знакомая история: система работает годами, новые агенты в неё не поставить, обновления случаются редко. А понимать, что происходит внутри, всё равно нужно. Кажется, OpenTelemetry должен помочь. Но тут есть подвох: вместе с мониторингом можно случайно открыть лишние точки доступа, соединить ранее изолированные сети или отправить наружу чувствительные данные. ❓ Как собрать телеметрию и не добавить проблем с безопасностью? Есть несколько рабочих приёмов: 🔹 По возможности размещать OpenTelemetry Collector отдельно от легаси. Тогда его можно обновлять, не трогая старую систему. 🔹 Оставлять только нужные подключения и маршруты передачи данных. Чем меньше открытых точек доступа, тем лучше. 🔹 Фильтровать и маскировать чувствительные данные до того, как они покинут защищённую сеть. На словах всё просто. А на практике возникают вопросы: где разместить Collector, если вынести его нельзя? Каким источникам данных доверять? И как не отправить вместе с метриками параметры оборудования? В статье разбираем обе схемы размещения Collector, сетевую изоляцию, уровни доверия к телеметрии и примеры очистки данных через transform и redaction. А ещё показываем, как подобрать меры защиты с учётом ограничений конкретной системы. Читать статью на Хабре