Мониторинг логов
Используя Log Monitoring как часть платформы Ключ-АСТРОМ, вы получаете прямой доступ к содержимому журналов всех ваших критически важных процессов. Вы можете создавать собственные метрики журнала для более эффективного и быстрого устранения неполадок. Вы сможете понимать данные журналов в контексте всего стека, включая реальное влияние пользователей.
Анализ данных журнала
Анализируйте значимые события журнала в нескольких журналах, в разных частях среды (производственной) и, возможно, в течение более длительного периода времени. Содержимое журнала можно фильтровать по ключевым словам или временным рамкам. Для немедленного уведомления установите оповещения для отслеживаемых данных журнала. Что наиболее важно, искусственный интеллект Ключ-АСТРОМ автоматически сопоставляет сообщения журнала с проблемами, которые он обнаруживает в вашей среде, и учитывает сообщения для анализа основных причин проблем.
Оповещение о данных журнала
Определите шаблоны и настраиваемые показатели журнала для получения упреждающих уведомлений. Мониторинг журналов позволяет создать метрику на основе отслеживаемых данных журнала. С такой метрикой вы можете заставить Ключ-АСТРОМ постоянно сканировать отслеживаемые данные журнала и отображать диаграмму этой метрики на панели инструментов, чтобы любые изменения шаблона, происходящие в вашей настраиваемой метрике, были четко видны.
Структура ценообразования
Цены на мониторинг журналов основаны на модели единиц данных Дэвиса (DDU). Подробные сведения о том, как рассчитывается потребление DDU для мониторинга журналов, см. в разделе DDU для мониторинга журналов.
Мониторинг журналов v1 и v2
Log Monitoring v2 — это новый подход к сбору, анализу и мониторингу данных журналов. Перед переходом на Log Monitoring v2 обязательно учтите следующее:
- Никакие данные не будут скопированы из хранилища Log Monitoring v1. Переключение на Log Monitoring v2 приведет к сбросу всех ваших данных Log Monitoring v1. Данные Log Monitoring v1 будут недоступны.
- Вы включите новый модуль журнала OneAgent. Log Monitoring v2 правильно работает с OneAgent 1.217 или более поздней версии. Более ранние версии OneAgent не поддерживаются.
- Вы включите ограничение в 10 000 событий в минуту. Свяжитесь с Ключ-АСТРОМ ONE, чтобы изменить это ограничение.
- Определения событий Log Monitoring v1 будут недоступны.
- Ваша конфигурация метрик Log Monitoring v1 будет недоступна.
Цены на Log Monitoring v2, как и на Log Monitoring v1, основаны на модели единиц данных Дэвиса (DDU).
| Аспект | Мониторинг журналов v1 | Мониторинг журналов v2 |
|---|---|---|
| Модуль журнала OneAgent | Новый модуль журнала OneAgent обратно совместим с Log Monitoring v1.
Предыдущий модуль журнала OneAgent получит только исправления критических ошибок (без новых функций). |
OneAgent версии 1.217 и более поздних версий с включенным новым модулем журнала OneAgent.
OneAgent версии 1.221 и выше поддерживает CRI-O и Containerd в качестве среды выполнения в Kubernetes. |
| Отметка времени | Запись в журнале с нераспознанной отметкой времени вызывает ошибку. | Запись журнала с нераспознанной отметкой времени корректируется с помощью текущей отметки времени, что позволяет обрабатывать запись журнала. |
| Автоматическое обнаружение файлов журнала | Автоматическое обнаружение с модулем журнала OneAgent | Автоматическое обнаружение с модулем журнала OneAgent (без специальной поддержки IIS, ожидается поддержка IIS) |
| Настройка файлов журнала вручную | Конфигурация на уровне группы процессов (через пользовательский интерфейс Ключ-АСТРОМ или файл конфигурации на хосте) | Конфигурация на уровне группы процессов (только через Ключ-АСТРОМ UI, файл конфигурации на хосте идет) |
| Настройте агент с помощью файла конфигурации на хосте | да | Только флажки безопасности. Будут другие варианты конфигурации. |
| Маскируйте конфиденциальную информацию для журналов | да | Приходящий |
| Доступ по запросу к файлам журналов на отслеживаемом узле | да | Нет |
| Структура ценообразования | На основе потребления DDU (срок хранения по умолчанию — 35 дней) | На основе потребления DDU (срок хранения по умолчанию — 35 дней) |
| Срок хранения данных | Можно изменить в настройках | 35 дней по умолчанию |
| Генерация оповещений | Возможно | Создание предупреждений на основе журналов, передаваемых в центральное хранилище. |
| Генерация метрик | Возможно для: появления и числового значения, извлеченного из сообщения журнала. | Можно определить метрики на основе событий журнала |
| Настроить поток данных в центральное хранилище | Страница источников журналов в настройках | Страница источников журналов в настройках |
| Общий механизм приема данных журнала | Нет | да |
Вопросы-Ответы
Каков предел данных, которые могут быть загружены?
Прием данных журнала ограничен 10 000 событий журнала для пробных учетных записей (включается автоматически) и 100 000 событий журнала в минуту для клиентов Ключ-АСТРОМ. Это ограничение применяется к данным журнала, предоставляемым универсальным приемом журналов и OneAgent. Это может быть увеличено по запросу.
Кто может увеличить лимит приема на одного арендатора?
Свяжитесь со специалистом по продуктам Ключ-АСТРОМ ONE, нажав кнопку чата в правом верхнем углу строки меню Ключ-АСТРОМ.
