Watchdog Insights para logs
Datadog Log Management ofrece Watchdog Insights para ayudar a resolver incidencias más rápidamente con información contextual en el Log Explorer. Watchdog Insights complementa tu experiencia e instintos sacando a la luz anomalías sospechosas, outliers, y posibles cuellos de botella de rendimiento que afectan a un subconjunto de usuarios.
Navegación
El banner de Watchdog Insights aparece en el Log Explorer y muestra información sobre la consulta actual:
Para ver un resumen con toda la información clave, amplía el banner de Watchdog Insights:
Para acceder al panel lateral completo de Watchdog Insights, haz clic en View all (Ver todo):
Cada información viene con interacciones integradas y un panel lateral con información de la solución de problemas. Las interacciones y el panel lateral varían en función del tipo de Watchdog Insight.
Watchdog Insights destaca anomalías y outliers detectados en etiquetas específicas, lo que permite investigar la causa raíz de un problema. La información se obtiene a partir de APM, Continuous Profiler, Log Management y datos de infraestructura que incluyen la etiqueta service. Los dos tipos de información específicos de Log Management son:
Detección de anomalía de log
Los logs ingeridos se analizan a nivel de ingesta, donde Watchdog realiza agregaciones sobre los patrones detectados, así como las etiquetas environment, service, source y status.
Estos logs agregados se analizan en busca de comportamientos anómalos, como los siguientes:
- Una aparición de logs con un estado de advertencia o error.
- Un aumento repentino de logs con un estado de advertencia o error.
Los logs aparecen como Información en el Log Explorer, coincidiendo con el contexto de búsqueda y cualquier restricción aplicada a tu rol.
Haz clic en una información concreta para ver la descripción completa de la anomalía detectada, así como la lista de los patrones que contribuyen a ella.
Las anomalías que Watchdog considera especialmente graves también aparecen en la fuente de alertas de Watchdog y se puede alertar sobre ellas configurando un monitor de logs de Watchdog.
Una anomalía grave se define de la siguiente manera:
- contiene logs de error
- dura como mínimo 10 minutos (para evitar errores transitorios)
- tiene un aumento significativo (para evitar pequeños aumentos)
Para obtener más información sobre la búsqueda en logs en el Log Explorer, consulta Sintaxis de búsqueda de log y Marcos temporales personalizados.
Outliers de error
Los outliers de error muestran campos como etiquetas con facetas o atributos que contienen características de los errores que coinciden con la consulta actual. Los pares key:value estadísticamente sobrerrepresentados entre los errores proporcionan pistas sobre la causa raíz de los problemas.
Algunos ejemplos típicos de outliers de error son env:staging, docker_image:acme:3.1 y http.useragent_details.browser.family:curl.
En la vista ficha del banner, se muestra lo siguiente:
- El nombre del campo.
- La proporción de errores y logs generales a la que contribuye el campo.
En la vista de tarjeta del panel lateral, se puede ver el patrón de log principal de los logs de error con el campo.
En la vista del panel lateral completo, puedes ver:
- La serie temporal de logs de errores que contiene el campo.
- Las etiquetas que suelen asociarse a los logs de errores.
- Una lista completa de patrones de logs.
Leer más
Más enlaces, artículos y documentación útiles:
