ClickStackによるイベントパターン

Event patterns in ClickStackでは、大量のログやトレースを素早く理解するために、類似のメッセージを自動的にクラスタリングします。これにより、何百万もの個々のイベントを掘り下げるのではなく、意味のあるグループの少数を確認するだけで済みます。

これにより、新しいエラーや警告、再発しているもの、またログ量の急増を引き起こしているものを見つけることがはるかに容易になります。パターンは動的に生成されるため、正規表現を定義したり、パースルールを維持したりする必要はありません - ClickStackは、フォーマットに関係なく自動的にイベントに適応します。

インシデントレスポンスを超えて、この高レベルのビューは、コスト削減のために削減できるノイジーログソースを特定し、サービスが生成するさまざまなタイプのログを発見し、システムが既に関心のある信号を発しているかどうかをより迅速に確認するのにも役立ちます。

Accessing event patterns

イベントパターンは、ClickStackのSearchパネルを通じて直接利用できます。

左上のAnalysis Modeセレクタから、Event Patternsを選択すると、標準の結果テーブルから類似イベントのクラスタービューに切り替わります。

これにより、ユーザーが各個のログやトレースをスクロールして確認できるデフォルトのResults Tableの代替が提供されます。

Recommendations

イベントパターンは、データの絞り込まれたサブセットに適用することで最も効果的です。たとえば、イベントパターンを有効にする前に単一のサービスに絞り込むと、数千のサービス全体にパターンを適用するよりも、より関連性が高く興味深いメッセージが表出することが一般的です。

また、異なるIDやペイロードを持つ繰り返しエラーが簡潔なクラスターにグループ化されるため、エラーメッセージを要約するのにも特に強力です。

ライブの例については、Remote Demo Datasetでイベントパターンがどのように使用されているかをご覧ください。