Cisco IT corta em 75% o volume de telemetria de endpoints com modelo sob medida no Splunk Observability Cloud

A Cisco IT atacou um problema conhecido de observabilidade: coletar tudo de todos os endpoints em alta frequência custa caro, gera ruído e pesa no próprio dispositivo. O ambiente tem mais de 90 mil funcionários, com macOS, Windows e Linux, além de VPN, proxy, agentes de segurança e aplicações SaaS. Uma métrica vira muitas séries temporais (MTS) quando se somam dimensões como host, sistema operacional, disco, processo, estado e destino.

O time começou catalogando todas as métricas do Splunk OpenTelemetry Collector nos três sistemas e filtrou cada candidata por acionabilidade, utilidade, eficiência e escopo. Entre as oito estratégias, a de maior efeito numérico é a frequência: em modelagem da Cisco, um intervalo de 60 segundos pode cortar até 75% dos datapoints frente aos 10 segundos padrão do Collector. Outras frentes: monitorar só processos relevantes (Webex, Duo, Cisco Collab Host), usar perfis de frota, coleta adaptativa para dispositivos sob estresse e mover snapshots de alta cardinalidade para logs. A Cisco afirma que a redução de 75% nos dados de endpoint diminui o custo de licenciamento do Splunk Observability Cloud.

Para quem opera observabilidade em larga escala, o recado é de governança: telemetria precisa de critério de entrada, dono e limite, como qualquer investimento. Na leitura editorial, o caso sugere que renegociar licença é menos eficaz do que revisar intervalo, escopo e cardinalidade antes da ingestão. Vale lembrar que os números vêm da própria Cisco, em ambiente próprio, e o resultado depende do perfil de cada frota.