OpenResty XRay™

OpenResty XRay™ 可以同时穿透运行中的软件系统的各个层次，并将这些层次当作一个整体进行分析。典型的层次包括操作系统内核、网络协议栈与网络层、各种系统软件、高级编程语言运行时或虚拟机、高级语言编写的上层应用和脚本程序，等等。

OpenResty XRay™ 既可以分析单个长时间运行的服务进程，也可以同时分析一个完整的进程组（比如由父亲进程和多个孩子进程组成的服务），还能同时分析源自同一个可执行文件的所有起起停停的短生命期的进程。

OpenResty XRay™ 内建有强大的实时推理引擎与丰富的软件知识库，可以对各种开源软件许多常见的配置问题、用法问题和安全问题自动进行检测。推理引擎会根据已采集到的数据和当前的问题，动态决定运行何种工具以采集何种信息，以进一步缩小问题的范围，直至定位问题根源。很多时候，推理引擎会最后给出具体的可操作的改进意见和优化建议。

OpenResty XRay™ 只在采样时间窗口内才有额外的损耗，而这种额外损耗，即使对于极高性能的系统在极大的负载之下，也通常小于 5% 的。对于通常的系统而言，这种损耗小到很难测量出来。而当 OpenResty XRay™ 没有采样时，对目标软件系统而言，则是严格的 0 损耗。

OpenResty XRay™ 并不依赖于目标软件生成任何日志。事实上，即使目标软件不产生任何日志，OpenResty XRay™ 仍然能完成所有的分析。其客户端服务自身的数据采集和传输量也保持在极低的水平，带宽占用极低，因为它只采集当前问题和分析目标真正需要的那些数据，而并不尝试采集和传输更多数据。

OpenResty XRay™ 确保对目标进程永远是只读的。即使是分析工具尝试读取目标进程空间内会导致页错误或段错误的内存页，也不会真的触发页错误或段错误，从而保证目标进程不会因为分析工具的存在而发生意外崩溃或其他行为上的问题。

被分析的目标进程无法知晓自己正在被分析，尤其是当它们运行在某种容器或虚拟机中时，从而可以确保恶意的目标进程无法通过识别分析器的存在而故意改变行为（它们改变行为的目的是为了规避安全扫描）。

只需在目标机器上安装几兆的 OpenResty XRay™ 客户端服务程序并作为守护进程运行，就可以开始对该系统上所有的应用、服务以及容器进行分析。用户然后就能在 OpenResty XRay™ 管理后台的 Web 界面上集中查看和管理自己的所有机器的细节情况。软件包都使用当前系统原生的包管理工具（比如 yum 和 apt-get）来分发和管理，升级和卸载都极为方便。

信任是成为持久伙伴关系的基础。

OpenResty^® 接受第三方服务的严格审核：我们的协议是透明的，会记录在案，并经过验证。