数据出了问题别再全员背锅了:聊聊数据血缘如何成为合规与排障的“监控摄像头”

作者:Echo_Wish

前段时间,一位做数据治理的朋友跟我吐槽:

“领导一大早打电话,说财务报表金额不对,十几个开发、数仓、BI同事被拉进会议室,查了一天,最后发现是一个维度表字段被人改名了。”

最有意思的是,问题修复只用了5分钟。

而找到问题,却花了8个小时。

这其实是很多企业数据建设过程中都会遇到的尴尬局面:

  • 数据越来越多;
  • ETL任务越来越复杂;
  • 数据链路越来越长;
  • 使用数据的人越来越多;

但真正出了问题,却没人知道:

  • 数据从哪里来?
  • 被谁加工过?
  • 影响了哪些报表?
  • 哪些系统依赖它?

于是整个团队开始进入经典模式:

猜。

而解决这个问题最有效的方法之一,就是今天要聊的主角——数据血缘(Data Lineage)

很多人觉得数据血缘只是数据治理里的一个功能模块。

但在我看来:

数据血缘本质上是企业数据世界里的“行车记录仪+监控摄像头+责任追踪系统”。

它最大的价值,不是画图好看。

而是:

让数据问题有迹可循,让合规审计有据可查。


什么是数据血缘?

简单来说:

数据血缘记录的是数据从产生到消费的完整流转过程。

例如:

MySQL订单表
       ↓
   Flink实时计算
       ↓
   Kafka消息队列
       ↓
   Hudi数据湖
       ↓
 Spark离线聚合
       ↓
 ClickHouse报表库
       ↓
 BI大屏展示

数据血缘记录的就是:

订单表
 ↓
Flink任务
 ↓
Kafka Topic
 ↓
Hudi表
 ↓
Spark任务
 ↓
ClickHouse表
 ↓
BI报表

形成一张有向图(DAG)。

就像这样:

A → B → C → D

当D出问题时:

可以快速逆向追踪:

D ← C ← B ← A

找到根因。


为什么越来越多企业开始重视数据血缘?

因为数据规模已经变了。

十年前:

10张表
20个任务

靠人脑记忆。

还能扛。

现在呢?

很多企业都是:

10万+表

10000+ETL任务

5000+报表

这种规模下:

没人能记住依赖关系。

这时候血缘系统就成了企业数据资产的大脑。


场景一:合规审计中的救命稻草

最近几年大家一定发现:

监管越来越严格。

比如:

  • GDPR
  • 数据安全法
  • 个人信息保护法
  • 金融监管要求

监管最喜欢问一个问题:

用户删除数据后,你真的删干净了吗?

很多团队回答:

应该删了吧...

监管可不认这个。


假设用户手机号存在:

user_info.phone

然后经过几十个任务传播:

ODS
 ↓
DWD
 ↓
DWS
 ↓
ADS
 ↓
BI

如果没有血缘:

没人知道手机号最终流向哪里。

而有了血缘图:

phone
 ↓
用户明细表
 ↓
用户画像表
 ↓
营销推荐表
 ↓
广告投放系统

一目了然。

这时候监管来查:

企业可以直接提供完整链路。

这就是合规价值。


场景二:故障排查效率提升10倍

很多数据事故都有一个特点:

结果错了。

但原因不知道。

例如:

运营发现:

昨日订单量下降30%

老板直接炸锅。

很多团队第一反应:

数据库挂了?
接口异常?
计算逻辑改了?

开始全链路排查。

如果没有血缘:

人工翻SQL
人工查代码
人工看任务

可能一天都查不出来。

而有血缘:

直接查看影响链路:

订单报表
 ↓
ADS订单统计表
 ↓
DWS订单汇总表
 ↓
Spark Job

发现:

Spark Job失败

根因立即定位。


用Python构建一个简单血缘分析系统

下面用代码模拟血缘关系。

from collections import defaultdict

class DataLineage:
    """
    简易数据血缘管理系统
    """

    def __init__(self):
        self.graph = defaultdict(list)

    def add_relation(self, source, target):
        """
        添加血缘关系

        source -> target
        """
        self.graph[source].append(target)

    def get_impact(self, node):
        """
        查找受影响节点
        """
        result = set()

        def dfs(current):
            for nxt in self.graph[current]:
                if nxt not in result:
                    result.add(nxt)
                    dfs(nxt)

        dfs(node)

        return result


lineage = DataLineage()

lineage.add_relation("ods_order", "dwd_order")
lineage.add_relation("dwd_order", "dws_order")
lineage.add_relation("dws_order", "ads_order")
lineage.add_relation("ads_order", "bi_dashboard")

impact = lineage.get_impact("ods_order")

print("受影响对象:")
for item in impact:
    print(item)

输出:

受影响对象:

dwd_order
dws_order
ads_order
bi_dashboard

这就是影响分析(Impact Analysis)的核心思想。


场景三:上线变更前的风险评估

现实中经常发生这种事:

开发改了一张表。

结果第二天几十个报表全挂。

为什么?

因为根本不知道依赖关系。

例如:

alter table user_profile
drop column age;

看似简单。

实际上:

年龄分析报表
用户画像系统
推荐系统
营销系统
风控模型

都依赖这个字段。

如果有血缘系统:

修改前自动分析:

影响对象数量:57

高风险报表:12

核心任务:8

直接预警。

很多线上事故甚至可以提前避免。


企业级血缘系统一般怎么做?

目前主流方案通常是:

数据采集层
      ↓
元数据中心
      ↓
血缘解析引擎
      ↓
血缘存储
      ↓
可视化展示

技术栈常见包括:

  • Apache Atlas
  • DataHub
  • OpenMetadata
  • Amundsen

其中比较火的是:

DataHub

OpenMetadata

很多大型互联网公司也都在内部建设类似系统。


真正的问题:很多企业有血缘,却没用起来

这是我这些年观察到的一个现象。

很多企业投入几百万建设数据治理平台。

血缘图也画出来了。

结果没人看。

为什么?

因为血缘变成了:

展示工具

而不是:

生产工具

真正有价值的血缘系统应该做到:

  • 故障自动定位
  • 影响自动分析
  • 数据质量预警
  • 合规自动审计
  • 数据资产管理

否则再漂亮的血缘图也只是PPT工程。


数据血缘的未来:从“记录历史”走向“预测风险”

未来几年,我认为数据血缘会和AI深度结合。

传统血缘:

记录发生过什么

AI血缘:

预测将会发生什么

例如:

字段即将删除
 ↓
预测影响37个任务
 ↓
预计导致12个报表异常
 ↓
自动生成修复方案

甚至:

自动修改SQL
自动生成回滚脚本
自动通知负责人

这才是真正智能化的数据治理。


写在最后

很多人认为数据血缘只是数据治理里的一个辅助功能。

但当你经历过:

  • 数据事故排查一整天;
  • 合规审计被监管追问;
  • 一个字段改动导致全链路雪崩;

你就会发现:

数据血缘从来不是锦上添花,而是现代数据平台的基础设施。

数据库有日志。

服务器有监控。

代码有Git。

那么数据世界也必须有自己的“追溯系统”。

而数据血缘,恰恰就是这个角色。

当企业的数据规模突破一定量级后,你会慢慢明白一个道理:

最可怕的不是数据出问题,而是数据出了问题,却没人知道问题是怎么来的。

而数据血缘存在的意义,就是让每一条数据都留下足迹,让每一次异常都能找到源头,让每一次审计都有据可查。

这或许才是数据治理真正的价值所在。—— Echo_Wish

Logo

有“AI”的1024 = 2048,欢迎大家加入2048 AI社区

更多推荐