Шаблоны событий в ClickStack

Шаблоны событий в ClickStack

Шаблоны событий в ClickStack помогают быстро разобраться в больших объёмах журналов или трассировок: система автоматически группирует похожие сообщения, поэтому вместо миллионов отдельных событий вам достаточно просмотреть лишь небольшое число содержательных групп.

Так гораздо проще увидеть, какие ошибки или предупреждения появились недавно, какие повторяются, а какие приводят к резким всплескам объёма журналов. Поскольку шаблоны формируются динамически, вам не нужно задавать регулярные выражения или поддерживать правила парсинга — ClickStack автоматически адаптируется к вашим событиям независимо от их формата.

Помимо реагирования на инциденты, такое представление на высоком уровне также помогает выявлять шумные источники журналов, которые можно сократить для снижения затрат, понимать, какие типы журналов создаёт сервис, и быстрее отвечать на вопрос, генерирует ли система уже сейчас нужные вам сигналы.

​

Доступ к шаблонам событий

Шаблоны событий доступны напрямую через панель Search в ClickStack.

В селекторе Analysis Mode в левом верхнем углу выберите Шаблоны событий, чтобы переключиться со стандартного представления Results Table на кластеризованный вид похожих событий.

Это альтернатива представлению Results Table по умолчанию, в котором можно просматривать каждый отдельный лог или трейс.

​

Рекомендации

Шаблоны событий наиболее эффективны, когда применяются к более узким подмножествам данных. Например, если перед включением шаблонов событий отфильтровать данные до одного сервиса, обычно это позволяет выявить более релевантные и интересные сообщения, чем применять шаблоны сразу к тысячам сервисов.

Они также особенно полезны для обобщения сообщений об ошибках, когда повторяющиеся ошибки с разными идентификаторами или полезной нагрузкой группируются в компактные группы.

Пример на реальных данных см. в разделе о том, как шаблоны событий используются в Remote Demo Dataset.