Finden Sie die Meldung hinter einem Monitoring-Alarm
Eine Website-Prüfung meldet einen Fehler. Ein roter Zustand allein erklärt aber noch nicht seine Ursache. Anwendungslogs können eine fehlgeschlagene Anfrage an einen Hintergrunddienst, einen abgewiesenen Vorgang oder ein Konfigurationsproblem zum passenden Zeitpunkt zeigen. Zentrales Log-Monitoring macht diese Meldungen im Arbeitsbereich durchsuchbar, damit Sie sie gemeinsam mit Ihren Messwerten untersuchen können.
MetriBeacon bietet eigene Logquellen, Feld- und Textsuche, Liveansicht, gespeicherte Ansichten und Logalarme. Diese Anleitung führt von einer ausgewählten Quelle zu einer gezielten Suche und einem Alarm mit sinnvoller Reaktion. Sie erklärt auch, warum ein leeres Ergebnis nicht automatisch eine gesunde Anwendung belegt.
Was ist Log-Monitoring?
Log-Monitoring bedeutet, ausgewählte Meldungen zu erfassen, hilfreichen Kontext zu erhalten und sie für Untersuchungen oder Alarme auszuwerten. Ein Messwert beantwortet eine Zahlenfrage, etwa nach der Speicherauslastung. Ein Logeintrag kann einen einzelnen Vorgang und die dabei aufgezeichneten Informationen beschreiben.
| Signal | Sinnvolle Frage | Wichtige Grenze |
|---|---|---|
| Messwert | Verändern sich Antwortzeit oder Ressourcenverbrauch? | Ein Wert allein erklärt möglicherweise keine Ursache |
| HTTP-Prüfung | Erfüllt die konfigurierte Anfrage ihre Bedingungen? | Sie zeigt nicht jeden internen Anwendungsschritt |
| Logeintrag | Was hat die ausgewählte Quelle gemeldet? | Die Meldung ist ein Quellennachweis, kein Beweis jedes Ergebnisses |
| Logalarm | Erreichen passende Meldungen die konfigurierte Bedingung? | Fehlende Erfassung muss gesondert betrachtet werden |
Eine Logmeldung zum Zeitpunkt eines Vorfalls liefert einen Untersuchungsansatz. Das zeitliche Zusammentreffen beweist für sich genommen keine Ursache. Behalten Sie beim Prüfen des Zeitraums den Website-Monitor und die Servermesswerte im Blick.
Verbinden Sie zunächst eine Logquelle bewusst
Folgen Sie der Anleitung zur zentralen Logverwaltung. Quellen gehören direkt zu einem Arbeitsbereich. Sie müssen keinen Monitor und keine Messreihe anlegen, um Logs zu erfassen.
- Öffnen Sie Logs → Quellen → Quelle hinzufügen und wählen Sie die Integration.
- Wählen Sie den Server, die Anwendung oder das Projekt mit den gewünschten Logs.
- Wählen Sie die benötigten Logs, prüfen Sie die Einstellungen und klicken Sie auf Verbinden.
- Genehmigen Sie den Anbieterzugriff oder führen Sie den vorbereiteten Befehl aus, sofern erforderlich.
- Bestätigen Sie bei einem vorhandenen Agenten den lokalen Logzugriff ausdrücklich.
- Warten Sie, bis eine neue Meldung empfangen wurde und durchsuchbar ist.
Eine angelegte Quelle bedeutet nicht, dass sämtliche Logs erfasst werden. Der Verbindungsablauf bereitet ausgewählte Quelle, Aktivierung und Zugangsdaten vor. Die Erfassung folgt Ihrer ausdrücklichen Auswahl und gegebenenfalls nötigen Freigaben. Prüfen Sie das Ergebnis, statt den gespeicherten Namen als Empfangsnachweis zu betrachten.
MetriBeacon unterstützt seinen Agenten, HTTPS mit JSON oder NDJSON, OTLP/HTTP-Logs, TLS-Syslog und dokumentierte Anbieterintegrationen. Wählen Sie die Anleitung für Ihren tatsächlichen Sender. Eine OpenTelemetry-Loganbindung bedeutet nicht die Unterstützung aller anderen Telemetriesignale. Anbieterrechte, Tarifvoraussetzungen und mögliche Kosten externer Dienste gelten weiterhin.
Wählen Sie bei einem vorhandenen Agenten nur die benötigten erkannten Logs und bestätigen Sie die Auswahl lokal. Andere Dateien brauchen eine ausdrückliche lokale Freigabe. Verwenden Sie den laut Anleitung erforderlichen aktuellen veröffentlichten Agenten; eine Quellenverbindung erlaubt keinen beliebigen Dateizugriff.
Prüfen Sie Maskierung und Aufbewahrung vor einer größeren Erfassung
MetriBeacon maskiert bekannte Passwort-, Token-, Cookie-, Autorisierungs- und private Schlüsselfelder vor der Speicherung. Eigene Feld- oder RE2-Maskierungsregeln ergänzen anwendungsspezifische Geheimnisse. Prüfen Sie Ihre Daten: Ein ungewöhnlicher Feldname oder sensibler Freitext kann eine ausdrückliche Regel benötigen.
Beginnen Sie mit kontrollierten, nicht sensiblen Meldungen und sehen Sie die durchsuchbaren Ergebnisse an, bevor Sie die Erfassung ausweiten. Versenden Sie keine Zugangsdaten oder persönlichen Inhalte allein im Vertrauen auf automatische Maskierung. Der Agent maskiert außerdem vor seinem verschlüsselten lokalen Puffer.
Quellen bewahren Logs standardmäßig sieben Tage auf. Einstellbar sind ein bis 30 Tage. Eine Verkürzung erfordert Bestätigung; eine spätere Verlängerung stellt gelöschte Einträge nicht wieder her. Arbeitsbereichsrechte gelten für Suche, Liveansicht und Downloads.
Die Log-Monitoring-Übersicht beschreibt diese Grenzen und den Einstieg. Halten Sie Umfang, Aufbewahrung und Speicherzweck jeder Quelle für die beteiligten Personen nachvollziehbar.
Bauen Sie die Suche um eine konkrete Frage auf
Der Explorer beginnt mit den letzten 15 Minuten. Wählen Sie zuerst Arbeitsbereich, Quelle und Zeitraum. Grenze das Ergebnis anschließend nach Schweregrad, Dienst, Host oder Text ein.
Die folgenden Beispiele verwenden einen beispielhaften Dienst namens api. Ersetzen Sie ihn durch einen tatsächlich vorhandenen Wert Ihrer Logmetadaten. Liefert eine Quelle dieses Dienstfeld nicht, erzeugt der Filter es nicht nachträglich.
Meldungen mit Schweregrad Fehler oder höher finden:
service:api AND level:>=error
Meldungen zu einem von zwei Verbindungsproblemen finden:
service:api AND message:~"timeout|connection refused"
Hosts ausschließen, deren Name mit staging beginnt:
service:api AND level:>=error AND NOT host:staging*
Das sind Suchbeispiele und keine Berichte über einen tatsächlichen Ausfall. RE2-Muster beziehen sich auf das gewählte Textfeld. Formulieren Sie sie so gezielt wie Ihre Frage. Boolesche Operatoren verbinden Bedingungen, ohne jedes lose verwandte Wort automatisch als Treffer zu behandeln.
Lesen Sie den normalisierten Schweregrad gemeinsam mit Meldung und Attributen. Das Wort „error“ innerhalb eines Textes ist nicht dasselbe wie ein Eintrag mit dem Schweregrad Fehler.
Lesen Sie Details, Zähler und Liveeinträge im Zusammenhang
Öffnen Sie einen Treffer für Meldung, Body, Attribute, Ressourceninformationen und Metadaten. Vergleichen Sie Zeitpunkte mit dem Vorfallsverlauf und einer passenden Bereitstellung oder Anwendungsänderung.
Die Ergebnistabelle verwendet Seiten mit 50 Zeilen. Zähler und Histogramme beziehen sich auf das vollständige gefilterte Ergebnis des gewählten Datenstands, nicht nur auf diese sichtbaren Zeilen. Warten Sie auf den Abschluss der Statistik, bevor Sie eine Anzahl interpretieren.
Neue Liveeinträge blenden Sie ausdrücklich ein. Eingehende Meldungen verschieben dadurch nicht die gerade gelesene Zeile. Eine pausierte oder im Hintergrund liegende Ansicht beweist nicht, dass die Quelle keine Meldungen mehr erzeugt. Prüfen Sie Erfassungs- und Indexierungszustand gesondert.
Speichern Sie eine hilfreiche Filterkombination als persönliche oder geteilte Ansicht für spätere Untersuchungen. CSV- und NDJSON-Exporte verwenden einen festen berechtigten Datenstand und verfallen nach spätestens 15 Minuten. Laden Sie den Export innerhalb seiner Verfügbarkeit herunter und behandeln Sie die Datei passend zu ihren Inhalten.
Machen Sie aus einer hilfreichen Suche einen Logalarm
Wählen Sie eine Bedingung, die eine konkrete Reaktion auslöst. Eine beispielhafte Regel könnte bei mindestens fünf passenden API-Fehlern innerhalb von fünf Minuten anschlagen. Prüfen Sie die Vorschau, wählen Sie Benachrichtigungsziele und entscheiden Sie, ob eine Gruppierung nach Dienst oder Host hilft.
MetriBeacon unterstützt Trefferzahl- und Stillealarme mit Fenstern von einer Minute bis sechs Stunden. Ein Stillealarm ist sinnvoll, wenn Sie in diesem Zeitraum tatsächlich eine Meldung erwarten. Gelegentliche Anwendungsfehler sind kein regelmäßiges Lebenszeichen.
Alarmregeln behalten ihren eigenen Suchfilter. Eine geänderte gespeicherte Exploreransicht verändert die Regel nicht stillschweigend. Prüfen und bearbeiten Sie den Alarm selbst, wenn sich seine beabsichtigte Bedingung ändert.
Verbinden und testen Sie bestätigte Ziele anhand der Alarmanleitung und des Artikels zu E-Mail und Telegram. Legen Sie fest, was Empfänger zuerst untersuchen sollen: passende Einträge, Quelle, betroffenen Vorgang und jüngste Änderungen.
Behandeln Sie fehlende Logs als fehlende Nachweise
Eine leere Suche kann verschiedene Gründe haben: Es gab kein passendes Ereignis, der Zeitraum ist falsch, ein Filter schließt die Quelle aus, die Erfassung ist deaktiviert oder angenommene Daten warten noch auf ihre Indexierung.
Prüfen Sie diese Möglichkeiten vor einer Entwarnung. Abgewiesene Daten wegen eines Kontingents, Agentpufferprobleme und Indexverzögerungen bedeuten unvollständige Beobachtung. Sie bestätigen weder einen erfolgreichen Stillezustand noch die Behebung eines früheren Problems.
Logs besitzen ein eigenes Tagesbudget. Normale Konten beginnen mit einem GiB normalisiertem, unkomprimiertem angenommenem Logvolumen je UTC-Tag, gemeinsam über alle eigenen Arbeitsbereiche. Unverifizierte Maschinenkonten starten mit 100 MiB. Den wirksamen Grenzwert finden Sie im Logverbrauchsbereich. Filtern kann angenommenes Volumen verringern; Maskierung reduziert die für dieses Kontingent gezählten Bytes nicht.
Die Heartbeat-Monitoring-Anleitung erklärt den allgemeinen Unterschied zwischen einem frischen Erfolg und einem alten Ergebnis mit anschließender Lücke. Lesen Sie Lognachweise mit derselben Sorgfalt.
Häufige Fragen zum Log-Monitoring
Brauchen Logquellen einen eigenen Monitor?
Nein. Logquellen und ihre Logalarme gehören direkt zum Arbeitsbereich. Sie können sie neben vorhandenen Monitoren untersuchen, ohne für jede Meldung eine Messreihe anzulegen.
Bedeutet eine leere Suche eine gesunde Anwendung?
Nein. Prüfen Sie Filter, Zeitraum, Erfassung, Kontingente und Indexierung, bevor Sie ein leeres Ergebnis als Abwesenheit eines Problems werten.
Werden alle Geheimnisse automatisch entfernt?
Nein. Bekannte Felder werden maskiert, eigene Regeln sind möglich. Prüfen Sie anwendungsspezifische Felder und Meldungen vor einer größeren Erfassung.
Ist Log-Monitoring mit MetriBeacon kostenlos?
MetriBeacon ist innerhalb seiner dokumentierten technischen Kontingente kostenlos. Logs verwenden ein eigenes Tagesbudget. Externe Anbieter können Weiterleitung oder zugehörige Infrastruktur berechnen.
Beginnen Sie mit einer Quelle und einer sinnvollen Frage
Erstellen Sie ein kostenloses MetriBeacon-Konto, verbinden Sie eine ausgewählte Logquelle und bestätigen Sie eine neue durchsuchbare Meldung. Erstellen Sie eine gezielte Suche, speichern Sie die Ansicht und testen Sie einen hilfreichen Alarm. Die Website/API-Vorlage unter diesem Artikel legt einen ergänzenden HTTP-Monitor an; Logs verbinden Sie separat über Logs → Quellen.
