上下文中的新遗物日志：从日志数据中获取重要的洞察力

在过去的几个月里，新的遗物团队一直在努力开发世界级的日志管理解决方案新的遗物一个可观察平台。今天，我们激动地第一次分享这些努力的结果:两个致力于解决我们客户最大的日志管理挑战的版本，并为将来更大的成就奠定了基础。

1. 首先，New Relic宣布第一个通用可用性（GA）发布新的遗物日志，我们为New Relic One提供的日志聚合和管理工具。New Relic Logs为我们的客户提供了一个可扩展的、具有成本效益的、完全基于云的日志管理工具，极大地降低了与许多日志管理解决方案相关的复杂性、可用性和实现挑战。亚博直播平台
2. 我们也打开了新的遗物日志的下一个主要迭代的公共测试版测试。这个版本主要关注我们称之为“登录上下文”:功能,使客户识别有意义的日志数据的趋势,并将日志数据关联到其他来源的性能数据和事件中,如改变游戏规则的优势团队,往往很难日志数据的价值最大化。

New Relic one -现在包括访问GA发布的New Relic logs -今天对所有新Relic客户提供专业订阅或那些从事免费试用。New Relic的日志在上下文测试版是可选的更新通过java.和戈兰新遗物APM中的语言代理。有关配置和使用新的遗物日志的详细信息，客户可以咨询我们的产品文档。

让我们看看当你尝试New Relic logs时会发生什么，以及为什么现在是时候添加这个功能了许多其他的创新发生在新的遗物一个平台周围。

日志和现代软件开发：熟悉工具的新挑战

日志数据是一个有价值的，通常是不可授权的，软件开发人员的数据故障排除源。然而，今天，开发人员正在淹没更多的日志数据，从更多的来源，比以往任何时候都是如此。随着日志数据的卷继续缩放，与收集，管理和分析此数据相关联的挑战。

考虑一个例子:与分布式、基于微服务的应用。这些应用程序经常使用数十种甚至数百个microService组件使用多种编程语言编写 - 每个编程可以使用唯一的日志记录框架。从防火墙，syslog，服务器，数据库，负载均衡器和其他元素的基础架构日志也很有用了解现代应用中发生的事情，但是每个源都为团队的故障排除过程增加了时间和复杂性。

日志管理的痛点:来自New Relic客户的经验教训

要了解有关管理和使用日志数据的挑战的更多信息，我们转向了最佳可用来源：我们的客户。这些谈话介绍了四个区域，开发人员似乎越来越沮丧，他们的日志管理解决方案越来越沮丧：亚博直播平台

1. 陡峭的学习曲线。开发人员对掌握最佳日志解决方案所需的时间和精力不满意，其中许多雇用界面看起来与其他常用工具相比。亚博直播平台即使开发人员学习使用测井工具所需的最低要求时，陡峭的学习曲线也会阻止实验，并减少可以为事件解决过程做出贡献的团队成员的数量。
2. 供应和管理负担。我们的许多客户都实施了开源记录解决方案，如亚博直播平台Logstash那Fluentd.， 和流利一些。这些工具通常为具有默认配置的基本任务提供了流畅、开箱即用的体验，但在大规模或复杂的用例中优化它们可能是另一回事。配置、构建和配置Elasticsearch集群,例如，可以涉及广泛的试验和错误，即使在这种情况下“错误”，即使在这种情况下会影响团队排除生产应用程序的能力。
3. 性能的挫折。即使正确配置和优化了日志工具，它们的性能也会令人失望——特别是在工作负载不断扩展的情况下。在某些情况下，例如，一个查询运行使用elasticsearch -“麋鹿堆栈“每10个新的遗物客户中的每10名新的遗物客户使用 - 可能需要几分钟时间才能完成。
4. 工具太多，整合了太少。日志数据源，可视化工具，日志管理解决方案和相关工具的越来越多的复杂性和多样性导致开发人员在系统，屏幕，数据可视化，用户界面和其他变量之间不断关注的过程。亚博直播平台随着日志数据的数量和各种，依赖于“旋转椅界面“将成为令人沮丧和效率低下的更大来源。此外，虽然来自其他来源的数据，包括应用程序性能和事件数据，但在与日志数据相关时可以产生重要的见解，但这种脱节的用户体验使得这种相关性很难利用作为故障排除资源。
   

新的遗物日志：专注于修复常见的日志管理痛点

New Relic Logs为开发人员提供了两个方面的最佳选择:快速、可靠、高度可伸缩的日志管理，同时也为开发人员提供了更简单、更直观的工具来排除故障和理解软件环境。

1. 沿着学习曲线快速旅行。新的遗物日志提供了一个用户体验，需要发现和掌握的时间很少，为开发人员提供更多时间来专注于故障排除和优化其应用程序。此外，新的遗录日志利用了一个“进入”实现过程，它利用了团队现有的开源日志过滤器和其他组件，同时最大限度地减少用户的中断。
2. 更快的速度较快。New Relic Logs支持强大而复杂的日志数据查询，使用任何一种新遗迹查询语言(NRQL)或者Lucene查询语法。此外，新的遗物存储日志数据的方法消除了对索引的需求-a可以将查询的响应时间从分钟到毫秒剪切。
3. 一种治疗头痛的治疗方法。日志数据索引可能是一个令人沮丧的，资源密集的，并且易于出错的核心 - 这就是它的顺利。它可以公平地说“成功”在索引日志数据中“成功”的最佳方式是完全避免任务，这正是为其用户提供的新遗物日志。
4. 诞生于云中，设计成可伸缩的架构。NRDB.该数据库为新的遗物一个平台提供支持新的遗物，将团队连接到水平可扩展，高度可靠，云本机架构。开发人员可以充分利用他们的日志工具将扩展到即使是最大和最复杂的工作负载也会扩展。
5. 保持新鲜，专注，高效的工具。新的遗物日志有助于团队保持专注和任务，包括：
   • 数据聚合：将来自多个源的日志数据移动到一个基于云的存储库中的格式化。
   • 使用保存的搜索来快速访问经常使用的查询或触发警报和设置阈值。
   • 性能事件和日志的统一的“单一窗格”视图。
   • 在一个地方实现和管理警报，以获取所有事件和性能数据的通知。
6. 仪表板和数据可视化，为生命带来记录洞察力。New Relic Logs利用了New Relic One平台仪表板和数据可视化工具解锁可能在大型日志记录数据中埋入的洞察力：
   
   • 使用现有搜索查询查看洞察中的日志数据。
   • 使用熟悉的NRQL查询可视化易于理解的仪表板上的日志数据。
   • 使用非标准日志消息属性配置特定于应用程序的搜索查询。
   • 在交互式时间轴上绘制日志查询结果，并突出显示部分以获得特定时间段内的详细见解。
7. 利用现有的开源和云日志记录解决方案。亚博直播平台New Relic Logs反映了与New Relic One平台相同的开放和互操作性承诺，包括:

• • Plugin支持主要开源日志托运人，包括Logstash，FluentD和Fluent位，可轻松换乘和部署新的遗录日志。
  • 可用于云日志解决方案的插件，包括亚博直播平台AWS CloudWatch.。

在上下文中记录:建立对你重要的联系

正如我们今天关于新的遗物日志所兴奋的那样，我们更加激动我们的客户可以在今天开始，我们的公共测试版“在上下文中的日志”中。

在上下文中，新的遗物日志侧重于将上下文，策划和智能带入日志记录对话 - 利用新的遗物应用程序和基础架构度量，仪表板和数据可视化，事件相关性和其他资源，以绘制真正完整和集成的图片a customer’s application environment. This includes:

1. 将上下文数据移动到日志记录体验中。上下文中的日志自动与来自其他New Relic One组件的数据流连接。这包括来自New Relic APM和新的遗物基础设施， 此外Kubernetes Cluster Explorer.和Lambda（无服务器）遥测。
2. 关联数据以显示有意义的模式和趋势。Logs in context then correlates log messages with application, infrastructure, Kubernetes, and Lambda errors and events data—giving teams end-to-end visibility, as well as a level of depth and detail that simply isn’t available when teams work with siloed sources of log data.
3. 将上下文属性引入日志数据。上下文中的日志还通过应用程序，无服务器和kubernetes集群来丰富具有高值，上下文属性的日志数据。将标识符（如Pod ID，Service Name或Application Name）的能力追加为日志，可以更轻松地分析此数据，进行有用的连接，并识别问题可能影响应用程序的健康和性能的其他区域。
4. New Relic平台的可编程性。截至今天，新的遗物一个是一个可编程平台：用户可以构建反应在新的遗物视图上的应用程序，具有自定义数据可视化和交互式接口，并且能够从任何源的日志数据记录和可视化数据。因此，对团队从几乎任何可访问来源引入性能数据的能力几乎没有限制;要结合，关联和查询这些来源的日志数据;并在整个业务中可视化和应用这些信息。可编程性是新遗物平台的定义能力;它与今天的其他任何东西不同，我们迫不及待地想看看我们的客户如何使用新的遗物日志。

记录和可观察性：学习了解现代应用环境

新遗迹的任务是追求更完美的互联网是我们工作背后的驱动力，帮助软件团队在他们的数据中找到意义。这就是为什么我们这么多的工作都集中在可观察性：基本上是一个地方的收集，可视化和分析，以便在一个地方进行全面的洞察系统的操作。

作为可观察性的支柱之一，伐木在新的遗物对未来的愿景中始终突出。然而，更改的是迫切需要创建有助于可观察性的伐木工具，同时也使开发人员能够高效，专注，满足于他们的工作。

New Relic Logs为开发人员提供了他们理解当今复杂系统所需的上下文。作为New Relic One的一部分，我们的测井工具不仅为首个完全可编程的可观测平台的功能和多功能性做出了贡献，也发挥了作用。在这个过程中，New Relic Logs向我们的客户保证，他们的日志数据将继续成为有价值的资产和性能洞察力的有用来源。