Strukturlaşdırılmış loglar, JSON Lines və saxlama: grep-dən mərkəzləşmiş axtarışa

5 apr 2026 · Müəllif: Netspare komandası

Əməliyyatlar və dəstək

Strukturlaşdırılmış loglar, JSON Lines və saxlama: grep-dən mərkəzləşmiş axtarışa

Strukturlaşdırılmış log (JSON sahələri) mərkəzləşmiş axtarış və siqnal verməni asanlaşdırır.

Saxlama və cardinality xərci artırır — istifadəçi ID-ni hər yerdə etiket kimi saxlamaq bahadır.

Sahələr və korrelyasiya

Sorğu ID kənardan tətbiqə və çıxan HTTP çağırışlara ötürülməlidir.

ERROR/INFO/DEBUG mənası əməliyyatda razılaşdırılmalıdır.

PII və sırlar

Parol, tam cookie və ödəniş PAN loglanmamalıdır.

Silmə tələbləri log axınına da çatmalıdır.

Saxlama qatları

  • Qısa müddətli isti saxlama insident üçün.
  • Yüksək QPS üçün DEBUG nümunələmə.

Konteynerlər

stdout toplama sadədir; sidecar öz risklərini gətirir.

NTP ilə vaxt sinxronu.

Tez-tez verilən suallar

JSON daha böyükdür?
Bir qədər, amma sıxma və sorğu rahatlığı kompensasiya edir.
Kim saxlayır?
Kollektorları adətən platforma; sxemi tətbiq komandası.

Bəyənə bilərsiniz