Moderne produksjonsmiljøer genererer enorme mengder logger hver dag. Etter hvert som systemene blir mer distribuerte og skybaserte, øker volumet ytterligere. Den virkelige utfordringen er ikke å samle inn loggene, men å identifisere det som er viktig raskt nok til å kunne handle ved hjelp av effektiv loggvisualisering.
De fleste loggvisninger kommer til kort på dette punktet. Alle oppføringer ser like ut, noe som tvinger teknikere til å gå gjennom dem manuelt og tolke linjene under tidspress.
Fargebetingelser i Log Management løser nettopp dette problemet ved å sortere informasjonen visuelt. Ved å fremheve logger etter alvorlighetsgrad blir kritiske og høyt prioriterte loggoppføringer umulige å overse – før du har lest en eneste linje.
Hvorfor logger er vanskeligere å lese enn de burde være
En avis presenterer ikke alt med samme skrifttype og størrelse. Den bruker et visuelt hierarki med overskrifter, luft og oppsett for å styre oppmerksomheten din før du leser et eneste ord.
Logger fungerer ikke slik. De er flate, ensartede og kompakte. Hver gang du åpner en loggstrøm, må du:
- gå gjennom linje for linje uten visuelle signaler som styrer oppmerksomheten
- tolke konteksten manuelt ved hjelp av mønstergjenkjenning du har bygget opp over tid
- vurdere hva som er viktig der og da, ofte under tidspress
Under en pågående hendelse er dette ikke bare ineffektivt. Det innebærer også en risiko.
Hva endres med fargekodet loggovervåking?
Se for deg den samme loggstrømmen, men med innebygde visuelle signaler. Feil skiller seg ut i rødt. Advarsler vises i gult eller oransje. Rutinemessige hendelser tones ned i bakgrunnen. Du trenger ikke lenger lete etter problemene – de finner deg.
I stedet for å behandle logger som ren tekst gjør fargebetingelser dem om til en visuelt prioritert oversikt gjennom fargekodet loggovervåking. Du definerer betingelser basert på dataene dine, og samsvarende loggoppføringer fremheves automatisk med fargene du velger.
Resultatet er umiddelbart: Blikket ditt trekkes dit oppmerksomheten trengs mest, uten ekstra innsats.
Mer enn standardinnstillinger: Dine regler
Fargebetingelser er nyttige fordi de er fleksible. Flere loggtyper har allerede standardbetingelser basert på alvorlighetsgrader og statuskoder. I tillegg kan du opprette egendefinerte betingelser som er tilpasset ditt miljø.
Du kan konfigurere betingelser ved hjelp av samsvarende tekst eller regulære uttrykk for bestemte felt, for eksempel loggnivå, statuskode, applikasjon eller innholdet i en melding.
Dette kan blant annet være:
- bestemte feilkoder eller intervaller med HTTP-statuskoder
- meldinger som inneholder bestemte nøkkelord
- aktivitet fra en bestemt applikasjon, vert eller tjeneste
- en valgfri kombinasjon av felter som er viktige for virksomheten din
Hva som regnes som «kritisk», bestemmes ikke av verktøyet. Det defineres av systemet og behovene dine.
Du kan konfigurere betingelsene direkte i innstillingene for den aktuelle loggtypen. Dermed holdes alt sentralisert og enkelt å administrere.
Slik konfigurerer du en fargebetingelse:
- Gå til Log Type Settings, og opprett en ny fargebetingelse.
- Legg til samsvarende tekst eller et regulært uttrykk for det aktuelle loggfeltet.
- Velg en fremhevingsfarge, og lagre betingelsen. Samsvarende logger blir deretter automatisk fargekodet i søkevisningen.
Fra loggstrøm til varmekart
Én betingelse er nyttig. Flere betingelser kan endre hele måten du leser logger på. Når du kombinerer dem, begynner loggvisningen å fungere mindre som en tekststrøm og mer som et varmekart:
- Kritiske feil fremheves i rødt og krever umiddelbar oppmerksomhet.
- Advarsler vises i gult eller oransje for å markere forhold som bør overvåkes.
- Høyt prioriterte tjenester får en egen farge, slik at de aldri forsvinner i mengden.
Dersom teamet ditt overvåker en nettbutikk, kan du for eksempel bruke rødt for HTTP 5xx-feil, oransje for responstider som overstiger SLA-grensen, og blått for trafikk fra en kritisk bedriftskunde.
Denne lagdelte visningen gjør det mulig å oppdage mønstre umiddelbart ved hjelp av visuell fremheving av loggmønstre, uten å måtte lete gjennom rå loggdata.
Et felles språk for raskere loggtriage
Når logger er fargekodet, blir tolkningen både umiddelbar og konsistent. Alle som ser på det samme dashboardet, oppfatter de samme prioriteringene.
Det blir mindre rom for diskusjon om hvorvidt noe haster, og mindre behov for å forklare konteksten midt under en hendelse. Fargen forteller allerede historien.
Og den forteller den på samme måte til alle, i enhver situasjon.
Nye teknikere, som tidligere brukte sin første vakt på å stille spørsmål, får nå svar fra de røde radene før noen trenger å forklare.
Team som tidligere brukte verdifull tid på å skanne logger under en hendelse, kan nå gå direkte til triage fordi dashboardet allerede har gjort den første sorteringen.
Felles dashboards som tidligere trengte en muntlig forklaring, kommuniserer nå alvorlighetsgraden i det øyeblikket noen åpner dem.
Logger som kommuniserer før du leser dem
Overvåking handler ikke bare om å samle inn data. Det handler om å gjøre dataene anvendelige i øyeblikkene der de betyr mest.
Fargebetingelser i Log Management gjør logger om fra passive registreringer til aktive signaler. Det reduserer innsatsen som kreves for å tolke informasjonen, og hjelper team med å gå raskere fra observasjon til handling ved hjelp av fremheving basert på alvorlighetsgrad og effektiv loggvisualisering.
Start med tjenestene som genererer mest støy. Definer noen få betingelser med stor effekt, og la loggene automatisk styre oppmerksomheten din.
Loggene dine har alltid inneholdt svarene. Fargebetingelser i OpManager Nexus sørger for at du kan se dem med et raskt blikk.