Padrões de eventos com ClickStack

Padrões de eventos com ClickStack

O recurso Padrões de eventos no ClickStack permite entender rapidamente grandes volumes de logs ou traces ao agrupar automaticamente mensagens semelhantes. Assim, em vez de examinar milhões de eventos individuais, você só precisa revisar um pequeno número de grupos relevantes.

Isso torna muito mais fácil identificar quais erros ou avisos são novos, quais são recorrentes e quais estão causando picos repentinos no volume de logs. Como os padrões são gerados dinamicamente, você não precisa definir expressões regulares nem manter regras de parsing - o ClickStack se adapta automaticamente aos seus eventos, independentemente do formato.

Além da resposta a incidentes, essa visão de alto nível também ajuda a identificar fontes de logs com muito ruído, que podem ser ajustadas para reduzir custos, descobrir os diferentes tipos de logs que um serviço produz e responder mais rapidamente se o sistema já está emitindo os sinais que você procura.

​

Acessando padrões de eventos

Os padrões de eventos estão disponíveis diretamente no painel Busca do ClickStack.

No seletor Modo de análise, no canto superior esquerdo, escolha Padrões de eventos para alternar da tabela de resultados padrão para uma visualização agrupada de eventos semelhantes.

Isso oferece uma alternativa à Tabela de resultados padrão, que permite percorrer cada log ou trace individualmente.

​

Recomendações

Padrões de eventos são mais eficazes quando aplicados a subconjuntos menores dos seus dados. Por exemplo, filtrar os dados para um único serviço antes de habilitar o Padrões de eventos geralmente revela mensagens mais relevantes e interessantes do que aplicar o recurso a milhares de serviços de uma só vez.

Eles também são particularmente úteis para resumir mensagens de erro, em que erros repetidos com IDs ou payloads variados são agrupados em clusters concisos.

Para ver um exemplo em funcionamento, confira como o Padrões de eventos é usado no Remote Demo Dataset.