ClickStack のイベントパターン

ClickStack のイベントパターン

ClickStack のイベントパターンを使うと、類似したメッセージが自動的にクラスター化されるため、大量のログやトレースの内容をすばやく把握できます。何百万もの個々のイベントを掘り下げる代わりに、意味のある少数のグループを確認するだけで済みます。

これにより、どのエラーや警告が新しいのか、どれが繰り返し発生しているのか、どれがログ量の急増を引き起こしているのかを、はるかに見つけやすくなります。イベントパターンは動的に生成されるため、正規表現を定義したり、パースルールを管理したりする必要はありません。ClickStack がフォーマットに関係なくイベントに自動的に適応します。

このような高レベルの全体像は、インシデント対応だけでなく、コスト削減のために絞り込めるノイズの多いログソースを特定したり、サービスが生成するログのさまざまな種類を把握したり、システムが必要なシグナルをすでに出力しているかどうかをより迅速に判断したりするのにも役立ちます。

​

イベントパターンへのアクセス

イベントパターンは、ClickStack の Search パネルから直接利用できます。

左上の Analysis Mode セレクターで イベントパターン を選択すると、標準の Results Table から、類似したイベントをクラスターごとにまとめて表示するビューへ切り替わります。

これにより、個々のログやトレースを 1 件ずつスクロールして確認する既定の Results Table とは別の表示方法を利用できます。

​

推奨事項

イベントパターンは、絞り込んだデータの一部に適用したときに最も効果を発揮します。たとえば、イベントパターンを有効にする前に 1 つのサービスに絞り込むと、通常は数千ものサービス全体に一度にパターンを適用するよりも、関連性が高く興味深いメッセージを見つけやすくなります。

また、エラーメッセージの要約にも特に有効で、ID やペイロードが異なる繰り返し発生するエラーを、簡潔なクラスターとしてグループ化できます。

実際の例については、Remote デモデータセットでイベントパターンがどのように使われているかを参照してください。