甘道夫是一种用于安全部署的端到端分析服务

Presentation Video: The video presentation from the NSDI 2023 conference, hosted by the United States, features a detailed discussion on recent advancements in network security infrastructure. PDF: The PDF document with the identifier 42b8-082b-06dd-5d66-49c6-8e7e-2dd9-bc48-50f1 is available for reference.

微软的Gandalf并未独立使用组件日志分别对每个部署进行分析的方法。相反，在评估部署影响时采用了自顶向下的系统化方法。该系统持续监控来自基础设施的各种运行数据，并整合了服务级别日志、性能计数器以及流程级别的事件信息。
实时决策引擎与批处理引擎协同工作：实时引擎关注部署前后的一个小时时间段内出现的问题；而批处理引擎则回顾过去一个月内系统的运行状况以发现潜在问题。
当检测到异常情况时，Gandalf会通过相关性分析判断这些异常是否与当前部署相关；如果确认是由于部署导致的问题，则会评估影响范围（包括受影响集群的数量、节点数量以及客户数量等），自动终止当前部署操作，并通知相关团队进