服务网格通过边车代理自动捕获服务间通信数据，实现无侵入式遥测监控。1. 边车代理（如Envoy）与服务实例同Pod部署，透明拦截进出流量，记录请求方法、路径、状态码、响应时间等信息，并实时计算每秒请求数、平均延迟、错误率等指标。2. 代理将遥测数据通过Prometheus端点暴露供抓取，或发送日志与追踪信息至Fluentd、Jaeger、Zipkin等后端系统，支持采样率配置以平衡性能与数据完整性。3. 控制平面（如Istio Pilot）统一管理遥测策略，动态配置追踪范围、标签过滤、日志级别和聚合粒度，支持SLO告警绑定，无需重启服务。整个过程由基础设施自动完成，开发者无需修改代码，运维获得端到端可观测性，资源开销可控。
服务网格中的遥测数据收集主要依赖于数据平面和控制平面的协同工作，通过边车代理（Sidecar Proxy）自动捕获服务间的通信行为，实现对流量、延迟、错误率等关键指标的无侵入式监控。
边车代理拦截流量生成原始数据
在云原生架构中，每个服务实例通常伴随一个轻量级代理（如Istio使用的Envoy），部署在同一Pod中。该代理透明地拦截进出服务的所有网络请求和响应。
- 每次服务调用都会被代理记录，包括请求方法、路径、状态码、响应时间、来源与目标IP等信息
- 代理内置统计模块可实时计算指标，例如每秒请求数、平均延迟、错误百分比
- 无需修改应用代码即可获取细粒度的通信数据，实现真正的零侵入
指标上报与集中采集
边车代理将生成的遥测数据推送到后端观测系统，通常采用标准协议进行传输。
- 通过Prometheus格式暴露指标端点，供中央采集器定时抓取
- 支持将访问日志或分布式追踪信息发送至Fluentd、Jaeger、Zipkin等后端服务
- 可配置采样率以平衡性能开销与数据完整性，尤其在高并发场景下
控制平面统一配置与策略管理
服务网格的控制面（如Istio Pilot、Citadel）负责下发遥测相关的配置规则，确保数据收集行为一致可控。
- 定义哪些服务需要启用追踪，设置标签过滤条件
- 动态调整日志级别或指标聚合粒度，无需重启服务
- 支持基于SLO的自动告警规则绑定，提升运维效率
基本上就这些。整个过程由基础设施层自动完成，开发者专注业务逻辑，运维团队则能获得端到端的服务可观测性。只要合理配置资源限制和采样策略，性能影响可以控制在可接受范围内。
