赢得自定义新的遗物弹球机!只需将数据书呆子提交以注册Futureestack。 现在注册

上下文中的新遗迹日志:从你的日志数据中获得重要的见解

11分钟阅读

在过去的几个月里,新的遗物团队一直在努力开发世界级的日志管理解决方案新的遗物一个可观察平台。今天,我们最激动人心于此努力分享:一对致力于解决客户最大的日志管理挑战的发布,以及为更大的成就进行阶段。

  1. 首先,新遗物宣布第一个通用可用性(GA)发布新的遗物日志,我们的日志聚合和管理工具为新的遗物。新的遗物日志为客户提供可扩展,具有成本效益的基于云的日志管理工具,大大降低了与许多日志管理解决方案相关的复杂性,可用性和实施​​挑战。亚博直播平台
  2. 我们也打开了新的遗物日志的下一个主要迭代的公共测试版测试。此版本侧重于我们所指的是“登录上下文”:使客户能够在其日志数据中识别有意义趋势的功能,并将日志数据与其他源数据和事件相关联的功能 - 这是一个用于团队的游戏更改优势通常努力最大化其日志数据的值。

New Relic In-In-In包括访问新的遗物日志的GA发布 - 今天可用于所有新的遗物客户,其中包含Pro订阅或从事免费试用的人。上下文测试版中的新遗物日志可作为通过可选更新访问java.戈兰新遗物APM中的语言代理。有关配置和使用新的遗物日志的详细信息,客户可以咨询我们的产品文档

让我们看看尝试新的遗物日志时要预期的内容 - 以及为什么要加入此功能的方法许多其他创新发生在新的遗物一个平台周围。

日志和现代软件开发:熟悉工具的新挑战

日志数据是一个有价值的,通常是不可授权的,软件开发人员的数据故障排除源。然而,今天,开发人员正在淹没更多的日志数据,从更多的来源,比以往任何时候都是如此。随着日志数据的卷继续缩放,与收集,管理和分析此数据相关联的挑战。

考虑一个示例:与分布相关的日志数据的丰富数据,基于微服务的应用。这些应用程序经常使用数十种甚至数百个microService组件使用多种编程语言编写 - 每个编程可以使用唯一的日志记录框架。从防火墙,syslog,服务器,数据库,负载均衡器和其他元素的基础架构日志也很有用了解现代应用中发生的事情但是,这些来源中的每一个都会为团队的故障排除过程增加时间和复杂性。

日志管理痛点:从新的遗物客户吸取的经验教训

要了解有关管理和使用日志数据的挑战的更多信息,我们转向了最佳可用来源:我们的客户。这些谈话介绍了四个区域,开发人员似乎越来越沮丧,他们的日志管理解决方案越来越沮丧:亚博直播平台

  1. 陡峭的学习曲线。开发人员对掌握最佳日志解决方案所需的时间和精力不满意,其中许多雇用界面看起来与其他常用工具相比。亚博直播平台即使开发人员学习使用测井工具所需的最低要求时,陡峭的学习曲线也会阻止实验,并减少可以为事件解决过程做出贡献的团队成员的数量。
  2. 供应和管理负担。我们的许多客户都实施了开源记录解决方案,如亚博直播平台logstash.Fluentd., 和流利的一点点。这些工具通常提供具有默认配置的基本任务的平滑,外箱体验,但它可以是一个不同的故事,优化它们以刻度或复杂的用例操作。配置,构建和配置的过程Elasticsearch集群,例如,可以涉及广泛的试验和错误,即使在这种情况下“错误”,即使在这种情况下会影响团队排除生产应用程序的能力。
  3. 性能挫折。即使在正确配置和优化的日志记录工具时,它们的性能也会令人失望 - 特别是随着工作负载继续缩放。在某些情况下,例如,使用Elasticsearch-One组件运行单个查询麋鹿堆栈“每10个新的遗物客户中的每10名新的遗物客户使用 - 可能需要几分钟时间才能完成。
  4. 工具太多,整合了太少。日志数据源,可视化工具,日志管理解决方案和相关工具的越来越多的复杂性和多样性导致开发人员在系统,屏幕,数据可视化,用户界面和其他变量之间不断关注的过程。亚博直播平台随着日志数据的数量和各种,依赖于“旋转椅界面“将成为令人沮丧和效率低下的更大来源。此外,虽然来自其他来源的数据,包括应用程序性能和事件数据,但在与日志数据相关时可以产生重要的见解,但这种脱节的用户体验使得这种相关性很难利用作为故障排除资源。


新的遗物日志使用户可以轻松设置基于日志数据的自定义查询的警报条件。

新的遗物日志:专注于修复常见的日志管理痛点

新的遗物日志为开发人员提供了最佳世界:日志管理,快速,可靠,高度可扩展,同时还为开发人员提供更简单,更直观的故障排除工具和了解软件环境。

  1. 沿着学习曲线快速旅行。New Relic Logs提供了一种用户体验,只需要很少的时间就可以发现和掌握,让开发人员有更多的时间专注于故障排除和优化他们的应用程序。此外,New Relic Logs利用了“插入式”实现过程,利用了团队现有的开源日志过滤器和其他组件,同时最小化了对用户的干扰。
  2. 更快的速度较快。新的遗录日志支持使用的日志数据的强大和复杂的查询新的遗物查询语言(NRQL)或者Lucene查询语法。此外,新的遗物存储日志数据的方法消除了对索引的需求-a可以将查询的响应时间从分钟到毫秒剪切。
  3. 一种治疗头痛的治疗方法。日志数据索引可能是一个令人沮丧的,资源密集的,并且易于出错的核心 - 这就是它的顺利。它可以公平地说“成功”在索引日志数据中“成功”的最佳方式是完全避免任务,这正是为其用户提供的新遗物日志。
  4. 出生在云端并归属于规模。NRDB.该数据库为新的遗物一个平台提供支持新的遗物,将团队连接到水平可扩展,高度可靠,云本机架构。开发人员可以充分利用他们的日志工具将扩展到即使是最大和最复杂的工作负载也会扩展。
  5. 保持新鲜,专注,高效的工具。新的遗物日志有助于团队保持专注和任务,包括:
    • 数据聚合:将来自多个源的日志数据移动到一个基于云的存储库中的格式化。
    • 使用已保存的搜索以快速访问常用查询或触发警报和设置阈值。
    • 统一的“单个窗格的玻璃”性能事件和日志。
    • 在一个地方实现和管理警报,以获取所有事件和性能数据的通知。
  6. 仪表板和数据可视化,为生命带来记录洞察力。新的遗物日志利用新的遗物一个平台仪表板和数据可视化工具解锁可能在大型日志记录数据中埋入的洞察力:

    • 使用现有搜索查询查看洞察中的日志数据。
    • 使用熟悉的NRQL查询可视化易于理解的仪表板上的日志数据。
    • 使用非标准日志消息属性配置特定于应用程序的搜索查询。
    • 绘图日志查询结果在交互式时间轴上,并突出显示部分以在特定时间段内获得详细的洞察。
  7. 利用现有的开源和云日志记录解决方案。亚博直播平台新的遗物日志反映了与新的开放性和互操作性相同的承诺,作为新的遗物一个平台,包括:
    • Plugin支持主要开源日志托运人,包括Logstash,FluentD和Fluent位,可轻松换乘和部署新的遗录日志。
    • 可用于云日志记录解决方案的插件,包括亚博直播平台AWS CloudWatch.


新的遗录日志将具有错误报告和事件数据的日志消息与新的遗物APM等源相关联。在该示例中,用户可以将日志数据与APM中的堆栈迹线相关联,而不会被强制移动到移动上下文或在多个工具之间移动。

登录上下文:使与您相关的连接

正如我们今天关于新的遗物日志所兴奋的那样,我们更加激动我们的客户可以在今天开始,我们的公共测试版“在上下文中的日志”中。

在上下文中,新的遗物日志侧重于将上下文,策划和智能带入日志记录对话 - 利用新的遗物应用程序和基础架构度量,仪表板和数据可视化,事件相关性和其他资源,以绘制真正完整和集成的图片a customer’s application environment. This includes:

  1. 将上下文数据移动到日志记录体验中。上下文中的日志自动连接到从其他新遗物一个组件的数据流动。这包括来自的数据新遗物APM新的遗物基础设施, 此外Kubernetes Cluster Explorer.Lambda(无服务器)遥测。
  2. 关联数据以显示有意义的模式和趋势。登录上下文然后将日志消息与应用程序,基础架构,kubernetes和lambda错误和事件数据提供数据,使团队结束可见性,以及在团队与静坐一起使用的时候无法使用的深度和细节日志数据的来源。
  3. 将上下文属性带入日志记录数据。上下文中的日志还通过应用程序,无服务器和kubernetes集群来丰富具有高值,上下文属性的日志数据。将标识符(如Pod ID,Service Name或Application Name)的能力追加为日志,可以更轻松地分析此数据,进行有用的连接,并识别问题可能影响应用程序的健康和性能的其他区域。
  4. 新瑞典平台中的可编程性。截至今天,新的遗物一个是一个可编程平台:用户可以构建反应在新的遗物视图上的应用程序,具有自定义数据可视化和交互式接口,并且能够从任何源的日志数据记录和可视化数据。因此,对团队从几乎任何可访问来源引入性能数据的能力几乎没有限制;要结合,关联和查询这些来源的日志数据;并在整个业务中可视化和应用这些信息。可编程性是新遗物平台的定义能力;它与今天的其他任何东西不同,我们迫不及待地想看看我们的客户如何使用新的遗物日志。

记录和可观察性:学习了解现代应用环境

新的遗物的使命追求更完美的互联网是我们工作背后的驱动力,帮助软件团队在其数据中找到了意义。这就是我们这项工作所关注的原因可观察性:基本上是一个地方的收集,可视化和分析,以便在一个地方进行全面的洞察系统的操作。

作为可观察性的支柱之一,伐木在新的遗物对未来的愿景中始终突出。然而,更改的是迫切需要创建有助于可观察性的伐木工具,同时也使开发人员能够高效,专注,满足于他们的工作。

新的遗物日志为开发人员提供了他们需要了解今天复杂系统的背景。作为新的遗物之一的一部分,我们的测井工具既有助于并拨打第一个完全可编程可观察平台的功率和多功能性。在此过程中,新的遗录日志向我们的客户保证他们的日志数据将继续成为有价值的资产和有用的性能见解来源。