LMログを使用してログデータをより便利にする

LMログを使用してログデータをより便利にする

障害を防ぎ、ダウンタイムを最小限に抑えるには、 インフラ とアプリケーションが観察可能です。 しかし、ちょうどポイントに到達します 可観測性 十分ではありません。 可観測性に付属するデータを使用できる必要があります。理想的には、チームがより迅速にトラブルシューティングを行い、ダウンタイムを最小限に抑えるか防止するのに役立つ方法で使用できます。 

メトリックに関しては、システムを監視可能にするときにXNUMXつのトラップチームが陥る可能性があります。それは、重要なことだけでなく、すべてを監視することです。 利用可能なすべてのものを監視することは、データを利用することになると実際には有害です。なぜなら、今では情報が多すぎて役に立たず、そのほとんどが単なるノイズだからです。 LogicMonitorは、一般的な本番環境で監視およびアラートを行うために重要なメトリックを定義するデータソースを使用してこの問題をすでに解決しています。さらに重要なことは、重要でないものを省略していることです。 これにより、便利で実用的な、すぐに使用できるビューが提供されます。

ログに関して言えば、データを有用にすることに関する問題は、データが通常は構造化されておらず、ほとんどの場合大量であるということです。 LogicMonitorはこの問題を次のように解決します LMログ、その用途 異常検出 潜在的に意味のあるログイベントを自動的に表示し、それらをメトリックと関連付けて、トラブルシューティングを高速化します。 最終的に、LM Logsは、適切なログイベントを適切なタイミングで表示し、それらを適切なコンテキストに配置することで、ログデータを有用なものにします。

LogicMonitorのLMログ、5万のログを表示します。

上のスクリーンショットでは、LMログの異常検出により、過去5時間から約24万のログが、21の異常イベントのみに絞り込まれていることがわかります。これは、レビューを開始するためのはるかに少量のデータセットです。 

LogicMonitorのプラットフォームは、一定期間に21万のログから5の異常なイベントを取得します。

2020年XNUMX月にLMLogsを立ち上げて以来、改善に取り組んできました。 この四半期だけでも、LMログをさらに改善する多くの改善点があります。

ログアラート

ログアラートを使用すると、一致したときにLogicMonitorアラートをトリガーする正規表現条件を定義できるようになりました(テキスト、音声、SMS、または電子メール通知が発生する可能性があります)。 これは、可能な限りプロアクティブであることを確認するための優れた方法であり、ログデータをさらに実用的なものにするのに役立ちます。 例外、エラー、障害など、または問題の先行指標であることがわかっているものについて、意味のある異常からアラート式を作成することを選択できます。 開始するには、アラートをトリガーする正規表現を定義するだけです。

LogicMonitorのLMログで設定されたログアラートの例。

RBAC

ロールベースのアクセス制御(RBAC)を使用すると、ログデータを表示できるユーザーと、表示する必要のあるログデータをきめ細かく制御できるようになりました。 これをサポートするためのXNUMXつの新しい役割設定があります。

  1. ログデータを表示する
  2. パイプラインの表示(アラート条件を含む)
  3. パイプラインを管理する

ログデータの表示権限に加えて、ユーザーはログデータが関連付けられている監視対象リソースの表示権限を持っている必要があります(たとえば、本番Kubernetesクラスターのログデータを表示するには、ユーザーはログデータへの表示アクセスと表示アクセスを持っている必要がありますKubernetesクラスターへ)。 LMの他の部分にすでに存在するRBACと同様に、この新しいLMログ固有のRBACは、さまざまなチームがアクセスするログデータを制御したり、マルチテナント監視環境をサポートしたりするのに役立ちます。 

ログのロールを管理する機能を示すLogicMonitorのタブ。

グループフィルタリング

最後に、グループフィルタリングを使用して、関連付けられたリソースのグループに基づいて表示されるログを制限できます。 たとえば、Kubernetesクラスターを表すグループにフィルターを適用して、クラスター内のすべてのリソースのログを表示できます。 または、AWSアカウントを表すグループでフィルタリングして、アカウント内のすべてのリソースのログを表示することもできます。 このグループフィルタリングオプションは、新しいアラートページと一貫性があり、複数のリソースのログを表示する必要があることがわかっている場合は、リソースフィルターを使用するよりもはるかに効率的です。 さらに、ログテーブルに新しい列があり、実際にグループが表示され、フィルタリングのクイックオプションが提供されます。

利用可能なフィルタリングオプションのいくつかを示すLogicMonitorのLMログ。

これらの改善により、LMログはこれまで以上に優れており、ログデータをより有用で実用的なものにするための優れた方法です。 大量のログを手動で検索する時間を無駄にしないでください— 今日LMログをチェックしてください トラブルシューティングに費やす時間を減らし、最も重要なことに多くの時間を費やすための迅速な方法として!