Monatóireacht Bunaithe ar Logaí vs Monatóireacht Bunaithe ar Mhéadrachtaí
Gabhann monatóireacht bunaithe ar logaí taifid mhionsonraithe imeachtaí le haghaidh fabhtcheartaithe domhain, agus rianaíonn monatóireacht bunaithe ar mhéadrachtaí pointí sonraí uimhriúla thar am le haghaidh léargais feidhmíochta fíor-ama. Freastalaíonn an dá chur chuige ar chuspóirí difriúla i gcruacha inbhraite nua-aimseartha, agus baineann formhór na bhfoirne leas as iad a úsáid le chéile seachas ceann amháin a roghnú thar an gceann eile.
Suntasanna
Coinníonn logaí comhthéacs imeachtaí le haghaidh imscrúdaithe fóiréinseach, agus déanann na meitreacha achoimre ar staid an chórais le haghaidh fiosrúcháin thapa.
Cumasaíonn méadrachtaí foláirimh bunaithe ar thairseacha beagnach láithreach, ach éilíonn foláirimh loga parsáil agus meaitseáil patrún.
Scálann costais stórála loga de réir toirt agus foclaíocht imeachtaí, agus fanann stóráil mhéadrach dlúth agus intuartha.
Trí an dá chur chuige a chomhcheangal, faightear an pictiúr iomlán inbhraiteachta a theastaíonn ó chórais dáilte nua-aimseartha.
Cad é Monatóireacht Bunaithe ar Logaí?
Taifeadann sé imeachtaí ar leith le sonraí comhthéacsúla, rud a chuireann ar chumas anailís fhóiréinseach agus imscrúdú fréamhchúise ar fud córas dáilte.
Is taifid struchtúrtha nó neamhstruchtúrtha stampáilte ama iad logaí d'imeachtaí a ghintear ag feidhmchláir, freastalaithe agus comhpháirteanna bonneagair.
De ghnáth bíonn stampa ama, leibhéal déine, aitheantóir foinse agus teachtaireacht thuairisciúil faoin méid a tharla i ngach iontráil loga.
Úsáidtear uirlisí cosúil le ELK Stack (Elasticsearch, Logstash, Kibana), Splunk, agus Loki go coitianta chun sonraí loga a chomhiomlánú agus a chuardach.
Tá monatóireacht bunaithe ar logaí den scoth maidir le freagra a thabhairt ar 'cén fáth ar tharla sé seo' mar go gcoimeádann sé comhthéacs iomlán imeachtaí aonair.
Is gnách go mbíonn costais stórála logaí níos airde ná méadrachtaí toisc gur féidir na céadta beart d’fhaisnéis mhionsonraithe a bheith i ngach imeacht.
Cad é Monatóireacht Bunaithe ar Mhéadrachtaí?
Bailíonn sé pointí sonraí uimhriúla sraith ama chun sláinte an chórais, treochtaí feidhmíochta agus úsáid acmhainní a rianú i bhfíor-am.
Is tomhais uimhriúla iad méadrachtaí a sampláiltear ag eatraimh rialta, amhail céatadán úsáide LAP, moill iarrata, nó tomhaltas cuimhne.
Tá bunachair shonraí sraith ama ar nós Prometheus, InfluxDB, agus Graphite deartha chun sonraí méadracha a stóráil agus a fhiosrú go héifeachtúil.
Freagraíonn monatóireacht bunaithe ar mhéadrachtaí 'cad atá ag tarlú faoi láthair' trí phainéil rialaithe, foláirimh, agus fógraí bunaithe ar thairseacha.
De ghnáth bíonn pointe sonraí méadrach aonair i bhfad níos lú ná iontráil loga, agus is minic nach mbíonn ann ach ainm, stampa ama agus luach.
I measc na n-uirlisí amharcléirithe coitianta tá Grafana, painéil rialaithe Datadog, agus radhairc mhéadrachta CloudWatch.
Tábléad Comparáide
Gné
Monatóireacht Bunaithe ar Logaí
Monatóireacht Bunaithe ar Mhéadrachtaí
Cineál Sonraí
Taifid imeachtaí le comhthéacs saibhir
Pointí sonraí uimhriúla sraith ama
Cás Úsáide Príomhúil
Anailís fréamhchúis agus dífhabhtú
Foláireamh fíor-ama agus anailís treochtaí
Lorg Stórála
Níos mó in aghaidh an iontrála, costais stórála níos airde
Pointí sonraí dlútha, costais stórála níos ísle
Modh Iarratais
Cuardach agus scagadh téacs iomlán
Comhiomlánú, feidhmeanna matamaiticiúla, fiosrúcháin fuinneoige ama
Am Freagartha
Níos moille le haghaidh fiosrúcháin mhórscála
Beagnach láithreach le haghaidh fiosrúcháin ar an deais
Is Fearr le Freagairt
Cén fáth ar tharla an teagmhas sonrach seo?
Cén staid reatha atá ar an gcóras?
Uirlisí Coitianta
ELK Stack, Splunk, Loki, Fluentd
Prometheus, Grafana, Datadog, CloudWatch
Cumas Foláirimh
Teoranta, is minic a bhíonn rialacha parsála loga ag teastáil
Foláirimh dúchasacha bunaithe ar thairseach agus neamhghnáchaíochtaí
Comparáid Mhionsonraithe
Gráinneacht Sonraí agus Comhthéacs
Gabhann monatóireacht bunaithe ar logaí gach teagmhas ar leith leis an gcomhthéacs máguaird, lena n-áirítear aitheantóirí úsáideoirí, ualaí iarratais, rianta cruachta earráide, agus athróga comhshaoil. Fágann sé seo go bhfuil logaí thar a bheith luachmhar nuair is gá duit atógáil go díreach cad a tharla le linn teagmhais shonraigh. I gcodarsnacht leis sin, déanann monatóireacht bunaithe ar mhéadrachtaí achoimre ar iompar an chórais i luachanna uimhriúla, ag íobairt sonraí imeachtaí aonair ar mhaithe le formáid dhlúth, infhiosraithe a oibríonn go maith thar thréimhsí fada ama.
Feidhmíocht agus Inscálaitheacht
Tá bunachair shonraí méadrachtaí optamaithe le haghaidh tréchur ard scríbhneoireachta agus comhiomlánú tapa, agus is é sin an fáth gur féidir le hardáin cosúil le Prometheus na mílte sprioc a scríobadh gach cúpla soicind gan stró. Éilíonn córais loga níos mó forchostais ríomhaireachtúla toisc go ndéanann siad téacs saorfhoirme a innéacsú agus go dtacaíonn siad le fiosrúcháin chuardaigh chasta. De réir mar a fhásann toirteanna loga go teireabheart in aghaidh an lae, is minic a bhíonn ar fhoirne infheistíocht a dhéanamh i stóráil ilchisealach, i straitéisí samplála, nó i mbeartais choinneála chun costais a choinneáil inbhainistithe.
Foláireamh agus Infheictheacht Fíor-Ama
Tá an-tóir ar mhéadrachtaí maidir le foláirimh fíor-ama mar go bhfuil sé simplí ó thaobh ríomhaireachta de tairseach uimhriúil a mheas i gcoinne sraith ama. Is féidir leat foláirimh cosúil le 'LAP os cionn 90% ar feadh 5 nóiméad' a shocrú le forchostais íosta. Is féidir foláirimh bunaithe ar logaí a fháil ach de ghnáth bíonn rialacha parsála nó innill fiosrúcháin logaí ag teastáil chun patrúin a bhrath, rud a chuireann moill agus castacht leis. Chun fógraí meandracha faoi shláinte an chórais a fháil, is gnách gurb iad na méadrachtaí an bealach is tapúla.
Dífhabhtú agus Anailís Fhóiréinseach
Nuair a bhriseann rud éigin, is minic gurb iad na logaí an chéad áit a fhéachann innealtóirí mar go gcoimeádann siad an scéal faoin méid a tharla. Is féidir le hiontráil loga amháin an teachtaireacht earráide cruinn, an t-úsáideoir a ndearnadh difear dó, agus an cosán cód a spreag an teip a nochtadh. Is féidir le méadrachtaí a rá leat gur ardaigh rátaí earráide ag 2:34 PM, ach is annamh a mhíníonn siad cén fáth. Sin é an fáth a gcaitheann foirne innealtóireachta aibí le logaí mar a n-uirlis imscrúdaithe agus le méadrachtaí mar a gcóras rabhaidh luath.
Breithnithe Costais agus Stórála
Is costasaí logaí a stóráil ná méadrachtaí a stóráil i gcoitinne toisc go mbíonn níos mó sonraí i ngach iontráil agus is minic a bhíonn tréimhsí coinneála níos faide ar chúiseanna comhlíontachta nó iniúchóireachta. D’fhéadfadh feidhmchlár meánmhéide na milliúin línte loga a ghiniúint gach lá, agus gan ach cúpla céad sraith méadrach uathúil a tháirgeadh. Cuireann go leor eagraíochtaí sampláil loga, scagadh ag an bhfoinse, nó stóráil ilchisealach i bhfeidhm chun costais a rialú, ach is féidir le coinneáil méadrachtaí síneadh go míonna nó blianta ar phraghas saor de ghnáth.
Comhtháthú in Inbhrathacht Nua-Aimseartha
Is iad na trí cholún inbhraiteachta ná logaí, méadrachtaí, agus rianta, agus braitheann formhór na gcóras grád táirgeachta ar an triúr acu. Soláthraíonn méadrachtaí an forbhreathnú ardleibhéil ar shláinte, cuireann logaí na sonraí diagnóiseacha domhain ar fáil, agus nascann rianta dáilte an dá cheann trí shreabhadh iarrata a thaispeáint trasna seirbhísí. Is annamh a bhíonn cinneadh idir monatóireacht bunaithe ar logaí agus monatóireacht bunaithe ar mhéadrachtaí ina chinneadh ceachtar nó; ina ionad sin, déanann foirne cinneadh maidir le conas infheistíocht a chothromú i ngach ceann bunaithe ar a riachtanais oibríochtúla agus a mbuiséad.
Buntáistí & Mí-bhuntáistí
Monatóireacht Bunaithe ar Logaí
Buntáistí
+Mionsonraí comhthéacsúla saibhre
+Den scoth le haghaidh dífhabhtaithe
+Tacaíonn sé le cuardach téacs iomlán
+Gabhann sé imeachtaí neamhchoitianta
Taispeáin
−Costais stórála níos airde
−Feidhmíocht fiosrúcháin níos moille
−Socrú foláirimh chasta
−Éilíonn rialacha parsála
Monatóireacht Bunaithe ar Mhéadrachtaí
Buntáistí
+Foláireamh tapa fíor-ama
+Forchostais stórála íseal
+Painéalchlárú éasca
+Comhiomlánú éifeachtach
Taispeáin
−Comhthéacs imeachta teoranta
−Cailltear neamhghnáchaíochtaí neamhchoitianta
−Éilíonn méadrachtaí réamhshainithe
−Níos lú sonraí fóiréinseacha
Coitianta Míthuiscintí
Miotas
Ní theastaíonn ach cineál amháin monatóireachta uait chun córas iontaofa a rith.
Réaltacht
Baineann formhór na gcóras táirgthe leas as an dá chur chuige. Aithníonn méadrachtaí fadhbanna go luath trí fholáirimh, agus cuidíonn logaí le hinnealtóirí bunchúis na fadhbe a thuiscint a luaithe a bhraitear í. Fágann brath ar cheann amháin spotaí dalla a d’fhéadfadh briseadh seirbhíse a fhadú.
Miotas
Bíonn logaí róchostasach i gcónaí le coinneáil san fhadtéarma.
Réaltacht
Cé gur féidir le stóráil loga amh a bheith costasach, is féidir coinneáil fhadtéarmach a dhéanamh a bhuíochas do straitéisí stórála ilchisealacha, comhbhrú agus sampláil chliste. Éilíonn go leor creatlach comhlíontachta go gcaithfear logaí áirithe a choinneáil ar feadh míonna nó blianta, mar sin baineann bainistíocht costais le straitéis seachas seachaint.
Miotas
Is féidir le méadrachtaí logaí a athsholáthar le haghaidh dífhabhtaithe.
Réaltacht
Insíonn méadrachtaí duit gur athraigh rud éigin, ach is annamh a mhíníonn siad cén fáth. Agus gearán úsáideora ar leith nó earráid neamhchoitianta á imscrúdú, is gnách gurb iad logaí an t-aon bhealach chun an chúis iarbhír a aimsiú. Tá róil chomhlántacha ag méadrachtaí agus logaí i bhfreagairt teagmhais.
Miotas
Ciallaíonn níos mó sonraí loga monatóireacht níos fearr i gcónaí.
Réaltacht
Cruthaíonn logáil iomarcach torann, méadaíonn sé costais, agus is féidir leis fabhtcheartú a mhoilliú i ndáiríre. Díríonn monatóireacht éifeachtach bunaithe ar logaí ar imeachtaí bríocha a ghabháil le réimsí struchtúrtha seachas gach mionsonra is féidir a dhumpáil i dtéacs neamhstruchtúrtha.
Miotas
Gabhann monatóireacht bunaithe ar mhéadrachtaí gach neamhrialtacht go huathoibríoch.
Réaltacht
Ní bhraithfidh méadrachtaí ach an rud a thomhaiseann tú go sainráite. Má thagann modh teipe nua chun cinn nár smaoinigh aon duine air a rianú, caillfidh méadrachtaí é go hiomlán. I gcodarsnacht leis sin, gabhann logaí imeachtaí gan choinne chomh fada agus atá an feidhmchlár á scríobh.
Frequently Asked Questions
Cad é an príomhdhifríocht idir monatóireacht bunaithe ar logaí agus monatóireacht bunaithe ar mhéadrachtaí?
Taifeadann monatóireacht bunaithe ar logaí imeachtaí aonair le comhthéacs mionsonraithe, rud a fhágann go bhfuil sé oiriúnach le haghaidh dífhabhtaithe agus anailíse fóiréinseach. Bailíonn monatóireacht bunaithe ar mhéadrachtaí pointí sonraí uimhriúla le himeacht ama, rud a fhágann go bhfuil sé oiriúnach le haghaidh foláirimh fíor-ama agus léirshamhlú treochtaí. Freagraíonn logaí 'cén fáth' agus freagraíonn méadrachtaí 'cad' agus 'cé mhéad'.
Cé acu is saoire, monatóireacht loga nó monatóireacht ar mhéadrachtaí?
Is gnách go mbíonn monatóireacht ar mhéadrachtaí níos saoire mar go mbíonn gach pointe sonraí beag agus dlúth. Cosnaíonn monatóireacht loga níos mó mar gheall ar mhéid agus ar fhacúlacht na n-iontrálacha loga, go háirithe ar scála mór. Mar sin féin, braitheann costais go mór ar bheartais choinneála, rátaí ionghabhála, agus samhail praghsála an díoltóra ar leith.
An féidir leat foláirimh a dhéanamh le monatóireacht bunaithe ar logaí?
Sea, ach tá sé níos casta ná foláirimh bunaithe ar mhéadracht. Tacaíonn uirlisí cosúil le Elasticsearch, Splunk, agus Loki le rialacha foláirimh a spreagtar nuair a thagann patrúin loga sonracha chun cinn. Is é an comhbhabhtáil ná moill níos airde agus níos mó forchostais phróiseála i gcomparáid le tairseach uimhriúil shimplí a mheas.
Cad iad na huirlisí is fearr le haghaidh monatóireachta bunaithe ar logaí?
measc na roghanna coitianta tá an ELK Stack (Elasticsearch, Logstash, Kibana), Splunk, Grafana Loki, agus Fluentd le haghaidh bailiúcháin. Cuireann soláthraithe scamall seirbhísí bainistithe ar fáil freisin ar nós AWS CloudWatch Logs, Google Cloud Logging, agus Azure Monitor Logs do fhoirne nach fearr leo a mbonneagar féin a rith.
Cad iad na huirlisí is fearr le haghaidh monatóireachta bunaithe ar mhéadrachtaí?
Is é Prometheus an rogha foinse oscailte is mó a úsáidtear, agus is minic a chuirtear Grafana leis le haghaidh léirshamhlú. Cuireann ardáin tráchtála ar nós Datadog, New Relic, agus Dynatrace bailiúchán meitreacha bainistithe ar fáil le foláirimh ionsuite. I measc na roghanna dúchasacha scamall tá AWS CloudWatch Metrics agus Google Cloud Monitoring.
Ar cheart dom logaí nó méadracht a úsáid le haghaidh dífhabhtaithe táirgeachta?
Bain úsáid as méadrachtaí ar dtús chun a bhrath go bhfuil rud éigin cearr, ansin aistrigh chuig logaí chun an chúis a imscrúdú. Laghdaíonn méadrachtaí an fhuinneog ama agus na córais lena mbaineann, agus soláthraíonn logaí an scéal mionsonraithe faoin imeacht atá riachtanach chun an chúis bhunúsach a aithint. Is cleachtas caighdeánach é an cur chuige dhá chéim seo i bhfoirne SRE agus DevOps.
Conas a oibríonn logaí agus méadracht le chéile in inbhraiteacht?
Is dhá cheann de thrí cholún na hinbhrathachta iad, in éineacht le rianta dáilte. Tugann méadrachtaí pictiúr ardleibhéil sláinte duit, soláthraíonn logaí sonraí diagnóiseacha domhain, agus nascann rianta iarratais aonair trasna seirbhísí. Comhtháthaíonn formhór na n-ardán nua-aimseartha cosúil le Datadog, Honeycomb, agus Grafana stack an triúr.
Cé chomh fada ba chóir dom logaí a choinneáil i gcomparáid le méadrachtaí?
Is gnách go gcoimeádtar méadrachtaí ar feadh 13 mhí nó níos faide mar go bhfuil siad saor le stóráil agus úsáideach le haghaidh pleanáil acmhainne. Is minic a choimeádtar logaí ar feadh 30 go 90 lá i stóras te, agus cartlannaítear logaí níos sine i stóras fuar nó i stóras réad cosúil le S3 le haghaidh comhlíontachta nó riachtanais imscrúdaithe ó am go chéile.
An bhfuil logáil struchtúrtha níos fearr ná logáil neamhstruchtúrtha le haghaidh monatóireachta?
Tá logáil struchtúrtha (formáid JSON de ghnáth) i bhfad níos fearr le haghaidh monatóireachta toisc go gceadaíonn sé parsáil, scagadh agus comhiomlánú iontaofa. Éilíonn logaí neamhstruchtúrtha patrúin regex nó athbhreithniú láimhe, rud a chuireann moill ar fholáirimh agus ar dhífhabhtú araon. Scaoileann formhór na bhfeidhmchlár nua-aimseartha logaí struchtúrtha de réir réamhshocraithe.
An féidir le monatóireacht bunaithe ar mhéadrachtaí fadhbanna a bhrath nach bhfaigheann logaí amach?
Sea, go háirithe i gcás meath feidhmíochta de réir a chéile nó sáithiú acmhainní. B’fhéidir nach dtáirgfeadh sceitheadh cuimhne mall iontráil loga riamh ach taispeánfar go soiléir é i méadrachtaí úsáide cuimhne le himeacht ama. Tá méadrachtaí níos fearr freisin chun patrúin chomhiomlána a ghabháil thar na mílte iarratas i gcás ina mbeadh iontrálacha loga aonair ró-ghlórach le hanailísiú.
Breithiúnas
Roghnaigh monatóireacht bunaithe ar logaí nuair is é an príomhriachtanas atá agat ná dífhabhtú domhain, rianta iniúchta, nó tuiscint a fháil ar an gcomhthéacs atá taobh thiar d’imeachtaí sonracha. Roghnaigh monatóireacht bunaithe ar mhéadrachtaí nuair is gá duit painéil fhíor-ama, foláirimh thapa, agus anailís treochtaí fadtéarmacha ar scála mór. Go praiticiúil, comhcheanglaíonn na straitéisí inbhraiteachta is láidre an dá rud, ag baint úsáide as méadrachtaí le haghaidh braite luath agus logaí le haghaidh imscrúdaithe críochnúil.