Мониторинг логов v2: различия между версиями

Материал из Документация Ключ-АСТРОМ
(Новая страница: «Это обзор Log Monitoring v2. Оно включает: * Как включить мониторинг журналов v2 * Информация, кото...»)
 
(Полностью удалено содержимое страницы)
 
Строка 1: Строка 1:
Это обзор Log Monitoring v2. Оно включает:


* Как включить мониторинг журналов v2
* Информация, которую предоставляет мониторинг журналов
* Как скрыть конфиденциальную информацию в Log Monitoring v2
== Включить мониторинг журналов v2 ==
Чтобы использовать Log Monitoring v2, сначала необходимо включить его.
=== Ключ-АСТРОМ SaaS ===
Чтобы включить мониторинг журналов v2 в Ключ-АСТРОМ SaaS
# Убедитесь, что вы используете последнюю версию Ключ-АСТРОМ.
# В меню Ключ-АСТРОМ перейдите в Журналы .
# Выберите Начать использовать Log Monitoring v2 и подтвердите свой выбор.
=== Ключ-АСТРОМ под управлением ===
Маскировка конфиденциальной информации
Если вы маскируете конфиденциальную информацию в Log Monitoring v1, не включайте Log Monitoring v2.
Чтобы включить мониторинг журналов версии 2 для конкретной управляемой среды Ключ-АСТРОМ, вы можете использовать вызов API или консоль управления кластером (CMC).
==== Использование вызова API ====
Чтобы включить мониторинг журналов v2 в Ключ-АСТРОМ Managed с помощью вызова API
# Убедитесь, что вы используете последнюю версию Ключ-АСТРОМ и ЕдиныйАгент версии 1.217+.
# Убедитесь, что узлы управляемого кластера соответствуют рекомендациям по оборудованию для Log Monitoring v2 .
# Настройте свой Environment ActiveGate, чтобы включить Generic Ingestion: Универсальный прием журналов
# Включить мониторинг журналов v2 в определенной среде через API: Включить мониторинг журналов
==== Использование консоли управления кластером (CMC) ====
Включение мониторинга журналов v2 в Ключ-АСТРОМ Managed с помощью консоли управления кластером (CMC)
# В CMC выберите Environments и среду, для которой вы хотите включить Log Monitoring v2.
# На странице сведений о среде в разделе Capability settings выберите Start using Log Monitoring v2 .
== Регистрировать события на ограничение кластера в Managed ==
Прием данных журнала по умолчанию ограничен 10 000 событий журнала в минуту на кластер.
* Если ваш поток данных журнала в вашем кластере превышает ограничение, все события журнала, превышающие ограничение, игнорируются.
* Если вы увеличиваете ресурсы (ОЗУ) в своих узлах, вы можете увеличить лимит на основе размера ресурсов кластера с помощью вызова API или консоли управления кластером (CMC).
=== Обновить лимит кластера с помощью вызова API ===
См. раздел Обновление событий журнала для каждого кластера для мониторинга журналов .
=== Обновите лимит кластера с помощью консоли управления кластером (CMC). ===
# В CMC выберите Среды и среду, для которой вы хотите обновить общее количество событий журнала для каждого кластера.
# На странице сведений о среде в разделе Параметры предотвращения перегрузки кластера выберите параметр Обновить лимит кластера .
== Сбор данных журнала ==
Ключ-АСТРОМ автоматически собирает данные журналов и событий из множества технологий. С помощью универсального приема журналов вы можете передавать записи журналов в систему, а Ключ-АСТРОМ преобразовывает поток в осмысленные сообщения журнала.
Ключ-АСТРОМ поддерживает все основные сторонние платформы и архитектуры:
* Поддержка платформ данных журналов с открытым исходным кодом, включая FluentD и Logstash.
* Встроенная поддержка журналов и событий Kubernetes для платформ Kubernetes, рабочих нагрузок и приложений, работающих внутри Kubernetes.
* Встроенная поддержка многооблачных сред, включая AWS, GCP, Microsoft Azure и Red Hat OpenShift.
* Интеллектуальный мониторинг журналов для облачных архитектур.
Мониторинг журнала Ключ-АСТРОМ позволяет автоматизировать задачи журнала, связанные с облаком:
* Автоматически выявляйте точную основную причину проблемы в режиме реального времени, чтобы упростить облачную среду.
* Автоматизируйте облачные операции и инициируйте рабочий процесс исправления для повышения эффективности.
* Автоматический прием журналов, метрик и трассировок, а также непрерывное сопоставление зависимостей с точным контекстом в гибридных и мультиоблачных средах.
== Анализ данных журнала ==
Мониторинг журналов дает вам прямой доступ к содержимому журналов всех критически важных процессов вашей системы. Данные журнала обычно содержат много информации. Один из способов обработки больших объемов данных — сузить записи журнала и проанализировать их. Средство просмотра журнала позволяет представлять данные журнала в фильтруемой таблице, с которой легко работать, и просматривать данные журнала в течение определенного периода времени, используя обнаруженные аспекты содержимого журнала. Вы можете использовать автоматически сгенерированные фасеты, чтобы сузить представление журнала и сосредоточиться на определенном аспекте содержимого журнала.
Как только вы создадите события журнала на основе содержимого вашего журнала, искусственный интеллект Ключ-АСТРОМ автоматически сопоставит соответствующие события журнала с любыми проблемами, которые он обнаружит в вашей среде. Соответствующие события журнала, связанные с проблемами, затем учитываются при анализе основных причин проблемы.
=== Права пользователя для мониторинга журналов ===
Журналы часто содержат конфиденциальную информацию, которую не все пользователи могут видеть. По этой причине ваш администратор Ключ-АСТРОМ должен добавить утвержденных пользователей мониторинга журналов в группу просмотра журналов , которая имеет разрешение безопасности учетной записи просмотра журналов . Пользователи без прав администратора НЕ входят в эту группу по умолчанию. Чтобы получить доступ к содержимому журнала, они должны быть явно добавлены.
== Оповещение о данных журнала ==
Определите шаблоны и настраиваемые показатели журнала для получения упреждающих уведомлений. Мониторинг журналов позволяет создать метрику на основе отслеживаемых данных журнала. С такой метрикой вы можете заставить Ключ-АСТРОМ постоянно сканировать отслеживаемые данные журнала и отображать диаграмму этой метрики на панели инструментов, чтобы любые изменения шаблона, которые происходят в вашей настраиваемой метрике, были четко видны.

Текущая версия на 11:47, 5 апреля 2022