Observability 审查

概述

这是一项固定价格、仅提供咨询的评估服务，旨在全面检查客户现有的 Elastic 可观测实施情况。Elastic 顾问将通过利益相关方访谈、只读访问权限、配置审查和代表性抽样，评估当前状态实施在五个结构化审查领域的情况，并交付一份带风险评级的调查结果报告，包含优先级 30/90/180 天修复路线图。

本服务仅提供咨询。Elastic 顾问负责分析、审计并提供建议。服务期间不执行任何配置变更、智能体部署、仪表板修改、告警规则变更或任何其他实施活动。所有实施和修复工作均不在范围内，需要单独的后续服务。

适用范围

• 第一阶段：项目启动；只读访问权限验证；确认范围声明；商定成功标准；确定访谈日程
• 第二阶段：最终确定评估方法；记录抽样计划；为每个审查领域准备访谈指南；完成初始环境清单
• 第三阶段：评估五个审查领域：
  • 基础架构监控：智能体部署覆盖率、指标质量、基线、容量趋势
  • APM：埋点覆盖率、分布式追踪、黄金信号，以及 SLO
  • 日志管理：日志源覆盖范围、ECS 对齐、ILM 和保留配置
  • 仪表板 & 可视化：覆盖范围、质量、易用性，以及与基于角色的访问控制的一致性
  • Alerting：规则覆盖范围、噪声和误报评估、升级路径，以及 SLO 告警
• 第四阶段：跨领域主题分析；分配成熟度评分；制定 30/90/180 天修复路线图；完成可观测运行状态检查报告
• 第五阶段：向所有利益相关方展示调查结果；讲解修复路线图；讨论后续服务建议

本次审查通过以下方式进行：利益相关方访谈、对相关 Elastic 组件的只读访问权限、配置和内容审查，以及在标准范围内无法进行全面清点审查时进行的代表性抽样审查。如使用代表性抽样，将在最终报告中记录。

范围外

本项目不包含：

• 调查结果报告中任何建议的实施
• Agent 的部署、重新配置或卸载
• APM 插桩变更
• 仪表板的创建、编辑、迁移，或删除
• 告警规则的创建、调优、连接器变更，或删除
• 日志管道重新设计或解析变更
• 数据迁移或重新索引
• 超出路线图级建议范围的未来态架构设计
• 对每个仪表板、告警规则、服务、索引，或数据源进行取证审计
• 全新可观测部署或尚无现有 Elastic 部署的客户
• 超出范围内单一生产环境的多环境或多部署审查
• 审核五个标准领域之外的领域；其他领域需要变更单

任何超出上述范围的工作均须由双方另行签署变更单，并可能产生额外费用，或导致项目假设条件和进度安排发生变化。

互动时间线

• 计划在购买后约 6–8 周开始，具体视资源可用性和客户准备情况而定
• 由 Elastic 顾问或在 Elastic 监督下的认证合作伙伴资源交付
• 除非另有书面约定，否则服务将以远程方式交付
• 交付预计将按照 Elastic 的安排，在连续的工作日或连续的日历周内进行
• 若因客户可用性、访问问题、环境准备情况或其他客户依赖因素导致交付延迟、中断或重新安排，Elastic 可重新分配资源、调整时间安排，或要求提供订购单（变更单）
• 因客户延迟、无法安排时间、未满足依赖条件或无法提供所需访问权限而无法使用的已安排项目时间，将计入咨询总天数

固定价格条件和假设

• 客户拥有范围内的现有 Elastic 可观测部署——至少一个正在积极用于可观测的生产 Elastic 集群
• 顾问在第一天之前获得足以评估所有五个审查领域的只读访问权限（Kibana 只读、Elasticsearch 只读、适用时云控制台只读）
• 范围仅限于一个生产环境和一个主要的 Elastic 部署
• 客户领域负责人（基础架构负责人、APM/开发负责人、日志/平台负责人、仪表板负责人、值班/监控负责人）在整个服务期间每天可安排约 2–3 小时用于访谈和演示
• 客户规模较大时，将采用具有代表性的抽样并予以记录；本服务不保证对每项可观测资产进行取证审查
• 本次服务期间不开展任何实施活动——这仅是一项咨询评估

如果上述任何假设未能满足，Elastic 可能会调整时间安排，将评估范围限制在能够获得充分访问权限且有足够参与度的领域，或要求提供变更单。

交付成果

• 一 (1) 份可观测运行状况检查报告，包括：
  • 执行摘要和总体可观测成熟度评级
  • 按审查领域（基础架构监控、APM、日志管理、仪表板和告警）划分的成熟度评估
  • 按风险等级（严重/高/中/低）划分的发现事项，并附有各审核领域的证据引用
  • 30/90/180 天按优先级排序的整改路线图
  • 后续 Elastic 专业服务合作建议
  • 范围、假设和限制说明文档
• 一 (1) 份调整结果登记表（发现 ID、领域、描述、严重程度、建议措施、建议时间范围）

完成

在以下事项全部完成后，即视为本服务完成：已完成对所有五个评估领域的审查；已将审查结果连同支持性证据记录在案；已确定成熟度评分；已交付可观测运行状况检查报告；已交付 30 天/90 天/180 天的修复路线图。如果 Elastic 已在约定的服务期限内尽商业上合理的努力进行交付，而客户仍出现延误、无法联系、未能提供必要的访问权限，或因其他原因无法参与，则本服务也可视为已完成。如果访问权限或参与方面的限制影响了评估，则将在报告中记录调查结果的置信度水平和相关限制。

一般条款

本套餐说明中使用但未定义的大写术语，其含义以订单表、适用的服务说明，或 Elastic 服务协议中的规定为准。

此固定价格服务套餐不适用正式的客户签字确认流程，也不适用里程碑或交付成果验收流程。每项服务一经完成即视为已获验收。

“完成”是指，就某项服务而言，Elastic 完成本服务套餐范围内各项活动之时，包括（如适用）交付本套餐范围中所述的任何书面报告、材料或知识转移会议，或本套餐的限时服务期届满之时，以先发生者为准。完成不要求客户签字确认或接受任何交付成果。

客户对其环境、系统，以及数据的备份、维护，以及安全承担全部责任。对于因本服务引起或与本服务相关的任何配置更改、数据丢失、中断，或对客户环境的其他影响，Elastic 概不负责。

本服务将在约定的固定价格范围内交付一套配置完毕的全新自托管 Elastic 文档搜索解决方案，涵盖搜索用例分析、数据建模与摄取、高级示例查询的实现、高级 RBAC 配置、基础设施资源预配以及最终报告。除上述规定的交付成果外，Elastic 不对任何具体的性能、成本、运营或业务成果作出保证。客户仍须对持续运营、服务范围之外的配置变更，以及服务结束后与其环境相关的所有活动承担全部责任。

本服务包中提及的验证、测试、验收测试或验收测试框架、黄金查询、上线准备及正式上线，均指 Elastic 执行、演示或交付的活动，并不构成客户验收、签字确认、测试或付款的任何条件。无论是否开展上述活动，均按照本服务包中的规定认定服务是否完成；任何费用均不得因等待测试结果、验证或正式上线而暂扣或延期支付。