Варианты использования управления логами и аналитики
Варианты использования управления логами и аналитики
Следующие варианты использования показывают лишь некоторые из способов, которыми можно воспользоваться управлением логами и аналитикой для работы с данными логов.
Наблюдение за сетевым трафиком облака с помощью логов
В этом варианте использования вам нужно использовать логи потоков VPC для мониторинга и анализа входящего трафика HTTP(S) в вашем виртуальном частном облаке (VPC).
Использование логов в контексте для устранения проблем
В этом варианте использования вам нужно выполнить проактивную проверку работоспособности и производительности приложений, работающих в обслуживаемом кластере, и узнать об ошибках в логах, вызванных другим компонентом.
Расследование инцидентов безопасности в кластерах Kubernetes
Реагирование на инциденты. В этом варианте использования вы работаете с Расследованиями, чтобы анализировать несанкционированные запросы в логах аудита Kubernetes. Посмотрите, как можно управлять и повторно использовать доказательства, собранные во время расследования, переключаться между выполненными запросами, сохраняя контекст расследования, и получать подробный обзор результатов в исходном формате.
Анализ логов CloudTrail
Реагирование на инциденты. В этом варианте использования вы работаете с Расследованиями, чтобы анализировать данные событий CloudTrail, отслеживать и выявлять активность вашей учётной записи на предмет угроз безопасности и потенциальных отклонений от нормальной деятельности.
Анализ логов доступа API Gateway
Реагирование на инциденты. В этом варианте использования вы работаете с Расследованиями, чтобы отслеживать и выявлять ошибки в логах доступа API Gateway.
Обнаружение угроз для ваших секретов
Реагирование на инциденты. В этом варианте использования вы работаете с Расследованиями, чтобы отслеживать и выявлять потенциальные угрозы для ваших секретов путём анализа логов CloudTrail.
Устранение зависимостей между командами
В этом варианте использования вы создаёте дашборд анализа логов, который занимается выявлением ошибок из логов, а также группировкой, сортировкой и распределением в систему отслеживания ошибок, что проясняет неоднозначные обязанности и взаимозависимости.
Расширенная наблюдаемость в реальном времени с помощью логов и DQL
В этом варианте использования вы хотите наблюдать за критически важной информацией с течением времени, найденной в ваших логах, которые отправляются через API загрузки логов.
Контроль затрат на запросы логов с помощью хранения с включёнными запросами
В этом варианте использования вы используете возможность DPS «Хранение с включёнными запросами» для контроля и прогнозирования потребления логов.
Настройка пользовательских оповещений на основе событий, извлечённых из логов
Используя события ИИ на основе логов, вы получите немедленные оповещения, как только определённая вами запись лога будет загружена.
Настройка пользовательских оповещений на основе метрик, извлечённых из логов
Используя комбинацию метрик на основе логов и пользовательских оповещений, вы можете задействовать мощь различных анализаторов данных ИИ Ключ-АСТРОМ для решения задач от простого порогового оповещения до сезонных базовых линий.
