微服务和容器等技术已经将应用系统运行态的复杂度再次提高，可观测性逐渐成为软件工程师们不可回避的问题。日志、指标和APM就是可观测性所谓的一体三面，需要先将其整合在统一的数据后台里，才可以进行快速的关联、索引和分析，还需要用机器学习的辅佐来降低人工系统排错分析的难度和成本。通过Elastic Stack来洞悉可观测性的解决方法及效果，分析一下还有那些技术门槛有待跨越。