<div dir="ltr">Jorge<div><br></div><div>I understand your use cases around capturing of metrics, etc. </div><div><br></div><div>Today we mine the logs for usage information on our Hadoop cluster. In the future we'll capture all the metrics via ceilometer.</div><div><br></div><div>IMHO the amphorae should have an interface that allow for the logs to be moved to various backends such as an elastic search, hadoop HDFS, Swift, etc as well as by default (but with the option to disable it) ceilometer. Ceilometer is the metering defacto for OpenStack so we need to support it. We would like the integration with Ceilometer to be based on Notifications. I believe German send a reference to that in another email. The pre-processing will need to be optional and the amount of data aggregation configurable. </div><div><br></div><div>What you describe below to me is usage gathering/metering. The billing is independent since companies with private clouds might not want to bill but still need usage reports for capacity planning etc. Billing/Charging is just putting a monetary value on the various form of usage,</div><div><br></div><div>I agree with all points. </div><div><br></div><div><span style="font-family:arial,sans-serif;font-size:13px">> - Capture logs in a scalable way (i.e. capture logs and put them on a</span></div><div>> <span style="font-family:arial,sans-serif;font-size:13px">separate scalable store somewhere so that it doesn't affect the amphora).</span></div><div><br></div><div><span style="font-family:arial,sans-serif;font-size:13px">> - Every X amount of time (every hour, for example) process the logs and</span><br></div><div>> <span style="font-family:arial,sans-serif;font-size:13px">send them on their merry way to cielometer or whatever service an operator</span></div><div><span style="font-family:arial,sans-serif;font-size:13px">> will be using for billing purposes.</span></div><div><br></div><div>"Keep the logs": This is what we would use log forwarding to either Swift or Elastic Search, etc.</div><div><br><span style="font-family:arial,sans-serif;font-size:13px">>- Keep logs for some configurable amount of time. This could be anything</span></div><div>> <span style="font-family:arial,sans-serif;font-size:13px">from indefinitely to not at all. Rackspace is planing on keeping them for</span></div><div>> <span style="font-family:arial,sans-serif;font-size:13px">a certain period of time for the following reasons:</span><br></div><div><span style="font-family:arial,sans-serif;font-size:13px"><br></span></div><div><font face="arial, sans-serif">It looks like we are in agreement so I am not sure why it sounded like we were in disagreement on the IRC. I am not sure why but it sounded like you were talking about something else when you were talking about the real time processing. If we are just taking about moving the logs to your Hadoop cluster or any backedn a scalable way we agree.</font></div><div><span style="font-family:arial,sans-serif;font-size:13px"><br></span></div><div><span style="font-family:arial,sans-serif;font-size:13px">Susanne</span></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Oct 23, 2014 at 6:30 PM, Jorge Miramontes <span dir="ltr"><<a href="mailto:jorge.miramontes@rackspace.com" target="_blank">jorge.miramontes@rackspace.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hey German/Susanne,<br>
<br>
To continue our conversation from our IRC meeting could you all provide<br>
more insight into you usage requirements? Also, I'd like to clarify a few<br>
points related to using logging.<br>
<br>
I am advocating that logs be used for multiple purposes, including<br>
billing. Billing requirements are different that connection logging<br>
requirements. However, connection logging is a very accurate mechanism to<br>
capture billable metrics and thus, is related. My vision for this is<br>
something like the following:<br>
<br>
- Capture logs in a scalable way (i.e. capture logs and put them on a<br>
separate scalable store somewhere so that it doesn't affect the amphora).<br>
- Every X amount of time (every hour, for example) process the logs and<br>
send them on their merry way to cielometer or whatever service an operator<br>
will be using for billing purposes.<br>
- Keep logs for some configurable amount of time. This could be anything<br>
from indefinitely to not at all. Rackspace is planing on keeping them for<br>
a certain period of time for the following reasons:<br>
<br>
        A) We have connection logging as a planned feature. If a customer turns<br>
on the connection logging feature for their load balancer it will already<br>
have a history. One important aspect of this is that customers (at least<br>
ours) tend to turn on logging after they realize they need it (usually<br>
after a tragic lb event). By already capturing the logs I'm sure customers<br>
will be extremely happy to see that there are already X days worth of logs<br>
they can immediately sift through.<br>
        B) Operators and their support teams can leverage logs when providing<br>
service to their customers. This is huge for finding issues and resolving<br>
them quickly.<br>
        C) Albeit a minor point, building support for logs from the get-go<br>
mitigates capacity management uncertainty. My example earlier was the<br>
extreme case of every customer turning on logging at the same time. While<br>
unlikely, I would hate to manage that!<br>
<br>
I agree that there are other ways to capture billing metrics but, from my<br>
experience, those tend to be more complex than what I am advocating and<br>
without the added benefits listed above. An understanding of HP's desires<br>
on this matter will hopefully get this to a point where we can start<br>
working on a spec.<br>
<br>
Cheers,<br>
--Jorge<br>
<br>
P.S. Real-time stats is a different beast and I envision there being an<br>
API call that returns "real-time" data such as this ==><br>
<a href="http://cbonte.github.io/haproxy-dconv/configuration-1.5.html#9" target="_blank">http://cbonte.github.io/haproxy-dconv/configuration-1.5.html#9</a>.<br>
<br>
<br>
From:  <Eichberger>, German <<a href="mailto:german.eichberger@hp.com">german.eichberger@hp.com</a>><br>
<span class="">Reply-To:  "OpenStack Development Mailing List (not for usage questions)"<br>
<<a href="mailto:openstack-dev@lists.openstack.org">openstack-dev@lists.openstack.org</a>><br>
</span>Date:  Wednesday, October 22, 2014 2:41 PM<br>
<div class="HOEnZb"><div class="h5">To:  "OpenStack Development Mailing List (not for usage questions)"<br>
<<a href="mailto:openstack-dev@lists.openstack.org">openstack-dev@lists.openstack.org</a>><br>
Subject:  Re: [openstack-dev] [Neutron][LBaaS][Octavia] Usage Requirements<br>
<br>
<br>
>Hi Jorge,<br>
><br>
>Good discussion so far + glad to have you back<br>
>J<br>
><br>
>I am not a big fan of using logs for billing information since ultimately<br>
>(at least at HP) we need to pump it into ceilometer. So I am envisioning<br>
>either the<br>
> amphora (via a proxy) to pump it straight into that system or we collect<br>
>it on the controller and pump it from there.<br>
><br>
>Allowing/enabling logging creates some requirements on the hardware,<br>
>mainly, that they can handle the IO coming from logging. Some operators<br>
>might choose to<br>
> hook up very cheap and non performing disks which might not be able to<br>
>deal with the log traffic. So I would suggest that there is some rate<br>
>limiting on the log output to help with that.<br>
><br>
><br>
>Thanks,<br>
>German<br>
><br>
>From: Jorge Miramontes [mailto:<a href="mailto:jorge.miramontes@RACKSPACE.COM">jorge.miramontes@RACKSPACE.COM</a>]<br>
><br>
>Sent: Wednesday, October 22, 2014 6:51 AM<br>
>To: OpenStack Development Mailing List (not for usage questions)<br>
>Subject: Re: [openstack-dev] [Neutron][LBaaS][Octavia] Usage Requirements<br>
><br>
><br>
><br>
>Hey Stephen (and Robert),<br>
><br>
><br>
><br>
>For real-time usage I was thinking something similar to what you are<br>
>proposing. Using logs for this would be overkill IMO so your suggestions<br>
>were what I was<br>
> thinking of starting with.<br>
><br>
><br>
><br>
>As far as storing logs is concerned I was definitely thinking of<br>
>offloading these onto separate storage devices. Robert, I totally hear<br>
>you on the scalability<br>
> part as our current LBaaS setup generates TB of request logs. I'll start<br>
>planning out a spec and then I'll let everyone chime in there. I just<br>
>wanted to get a general feel for the ideas I had mentioned. I'll also<br>
>bring it up in today's meeting.<br>
><br>
><br>
><br>
>Cheers,<br>
><br>
>--Jorge<br>
><br>
><br>
><br>
><br>
><br>
><br>
>From:<br>
>Stephen Balukoff <<a href="mailto:sbalukoff@bluebox.net">sbalukoff@bluebox.net</a>><br>
>Reply-To: "OpenStack Development Mailing List (not for usage questions)"<br>
><<a href="mailto:openstack-dev@lists.openstack.org">openstack-dev@lists.openstack.org</a>><br>
>Date: Wednesday, October 22, 2014 4:04 AM<br>
>To: "OpenStack Development Mailing List (not for usage questions)"<br>
><<a href="mailto:openstack-dev@lists.openstack.org">openstack-dev@lists.openstack.org</a>><br>
>Subject: Re: [openstack-dev] [Neutron][LBaaS][Octavia] Usage Requirements<br>
><br>
><br>
><br>
>>Hi Jorge!<br>
>><br>
>><br>
>><br>
>>Welcome back, eh! You've been missed.<br>
>><br>
>><br>
>><br>
>>Anyway, I just wanted to say that your proposal sounds great to me, and<br>
>>it's good to finally be closer to having concrete requirements for<br>
>>logging, eh. Once this<br>
>> discussion is nearing a conclusion, could you write up the specifics of<br>
>>logging into a specification proposal document?<br>
>><br>
>><br>
>><br>
>>Regarding the discussion itself: I think we can ignore UDP for now, as<br>
>>there doesn't seem to be high demand for it, and it certainly won't be<br>
>>supported in v 0.5<br>
>> of Octavia (and maybe not in v1 or v2 either, unless we see real<br>
>>demand).<br>
>><br>
>><br>
>><br>
>>Regarding the 'real-time usage' information: I have some ideas regarding<br>
>>getting this from a combination of iptables and / or the haproxy stats<br>
>>interface. Were<br>
>> you thinking something different that involves on-the-fly analysis of<br>
>>the logs or something?  (I tend to find that logs are great for non-real<br>
>>time data, but can often be lacking if you need, say, a gauge like<br>
>>'currently open connections' or something.)<br>
>><br>
>><br>
>><br>
>>One other thing: If there's a chance we'll be storing logs on the<br>
>>amphorae themselves, then we need to have log rotation as part of the<br>
>>configuration here. It<br>
>> would be silly to have an amphora failure just because its ephemeral<br>
>>disk fills up, eh.<br>
>><br>
>><br>
>><br>
>>Stephen<br>
>><br>
>><br>
>><br>
>>On Wed, Oct 15, 2014 at 4:03 PM, Jorge Miramontes<br>
>><<a href="mailto:jorge.miramontes@rackspace.com">jorge.miramontes@rackspace.com</a>> wrote:<br>
>>Hey Octavia folks!<br>
>><br>
>><br>
>>First off, yes, I'm still alive and kicking. :)<br>
>><br>
>>I,d like to start a conversation on usage requirements and have a few<br>
>>suggestions. I advocate that, since we will be using TCP and HTTP/HTTPS<br>
>>based protocols, we inherently enable connection logging for load<br>
>>balancers for several reasons:<br>
>><br>
>>1) We can use these logs as the raw and granular data needed to track<br>
>>usage. With logs, the operator has flexibility as to what usage metrics<br>
>>they want to bill against. For example, bandwidth is easy to track and<br>
>>can<br>
>>even be split into header and body data so that the provider can choose<br>
>>if<br>
>>they want to bill on header data or not. Also, the provider can determine<br>
>>if they will bill their customers for failed requests that were the fault<br>
>>of the provider themselves. These are just a few examples; the point is<br>
>>the flexible nature of logs.<br>
>><br>
>>2) Creating billable usage from logs is easy compared to other options<br>
>>like polling. For example, in our current LBaaS iteration at Rackspace we<br>
>>bill partly on "average concurrent connections". This is based on polling<br>
>>and is not as accurate as it possibly can be. It's very close, but it<br>
>>doesn't get more accurate that the logs themselves. Furthermore, polling<br>
>>is more complex and uses up resources on the polling cadence.<br>
>><br>
>>3) Enabling logs for all load balancers can be used for debugging,<br>
>>support<br>
>>and audit purposes. While the customer may or may not want their logs<br>
>>uploaded to swift, operators and their support teams can still use this<br>
>>data to help customers out with billing and setup issues. Auditing will<br>
>>also be easier with raw logs.<br>
>><br>
>>4) Enabling logs for all load balancers will help mitigate uncertainty in<br>
>>terms of capacity planning. Imagine if every customer suddenly enabled<br>
>>logs without it ever being turned on. This could produce a spike in<br>
>>resource utilization that will be hard to manage. Enabling logs from the<br>
>>start means we are certain as to what to plan for other than the nature<br>
>>of<br>
>>the customer's traffic pattern.<br>
>><br>
>>Some Cons I can think of (please add more as I think the pros outweigh<br>
>>the<br>
>>cons):<br>
>><br>
>>1) If we every add UDP based protocols then this model won't work. < 1%<br>
>>of<br>
>>our load balancers at Rackspace are UDP based so we are not looking at<br>
>>using this protocol for Octavia. I'm more of a fan of building a really<br>
>>good TCP/HTTP/HTTPS based load balancer because UDP load balancing solves<br>
>>a different problem. For me different problem == different product.<br>
>><br>
>>2) I'm assuming HA Proxy. Thus, if we choose another technology for the<br>
>>amphora then this model may break.<br>
>><br>
>><br>
>>Also, and more generally speaking, I have categorized usage into three<br>
>>categories:<br>
>><br>
>>1) Tracking usage - this is usage that will be used my operators and<br>
>>support teams to gain insight into what load balancers are doing in an<br>
>>attempt to monitor potential issues.<br>
>>2) Billable usage - this is usage that is a subset of tracking usage used<br>
>>to bill customers.<br>
>>3) Real-time usage - this is usage that should be exposed via the API so<br>
>>that customers can make decisions that affect their configuration (ex.<br>
>>"Based off of the number of connections my web heads can handle when<br>
>>should I add another node to my pool?").<br>
>><br>
>>These are my preliminary thoughts, and I'd love to gain insight into what<br>
>>the community thinks. I have built about 3 usage collection systems thus<br>
>>far (1 with Brandon) and have learned a lot. Some basic rules I have<br>
>>discovered with collecting usage are:<br>
>><br>
>>1) Always collect granular usage as it "paints a picture" of what<br>
>>actually<br>
>>happened. Massaged/un-granular usage == lost information.<br>
>>2) Never imply, always be explicit. Implications usually stem from bad<br>
>>assumptions.<br>
>><br>
>><br>
>>Last but not least, we need to store every user and system load balancer<br>
>>event such as creation, updates, suspension and deletion so that we may<br>
>>bill on things like uptime and serve our customers better by knowing what<br>
>>happened and when.<br>
>><br>
>><br>
>>Cheers,<br>
>>--Jorge<br>
>><br>
>><br>
>>_______________________________________________<br>
>>OpenStack-dev mailing list<br>
>><a href="mailto:OpenStack-dev@lists.openstack.org">OpenStack-dev@lists.openstack.org</a><br>
>><a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
>><br>
>><br>
>><br>
>><br>
>><br>
>><br>
>>--<br>
>><br>
>>Stephen Balukoff<br>
>>Blue Box Group, LLC<br>
>><a href="tel:%28800%29613-4305%20x807" value="+18006134305">(800)613-4305 x807</a><br>
<br>
<br>
_______________________________________________<br>
OpenStack-dev mailing list<br>
<a href="mailto:OpenStack-dev@lists.openstack.org">OpenStack-dev@lists.openstack.org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
</div></div></blockquote></div><br></div>