Sumo Logic Log Analytics ist so aufgebaut, dass sich DevOps-, SRE- und ITOps-Teams auf die eigentliche Arbeit des Systembetriebs konzentrieren können – nicht auf die Verwaltung der Infrastruktur oder das Ringen mit der Abfragesyntax. Durch kontinuierliche Veröffentlichungen hat das Team in den letzten Monaten eine Reihe sinnvoller Updates bereitgestellt. Hier ein Überblick über das, was für Praktiker am wichtigsten ist.
KI-gestützte Untersuchung: Lernen Sie Ihren neuen Partner für die Protokollanalyse kennen
Ermittlungen bestehen selten aus einer einzigen Frage, sondern aus einer Kette von Fragen. Man entdeckt ein Symptom, zieht ein Protokoll heran, findet einen Hinweis, wechselt zu einer anderen Datenquelle und wiederholt den Vorgang. Dieser Prozess erfordert Kontext, Mustererkennung und Zeit, die den meisten Teams bei einem laufenden Vorfall nicht zur Verfügung stehen.
Mobot, der dialogbasierte KI-Assistent von Sumo Logic innerhalb der Dojo AI-Plattform, hat sich von einem Abfragetool zu einem vollwertigen Ermittlungspartner entwickelt. Er führt nun autonom mehrstufige Untersuchungen durch, indem er die richtigen Datenquellen erschließt, unterschiedliche Protokolle analysiert und eine vollständige Kausalkette mit Vorschlägen für die nächsten Schritte aufzeigt. Anstatt eine Frage nach der anderen zu beantworten, arbeitet Mobot die Untersuchung gemeinsam mit Ihnen durch, sodass Ihr Team die Ursache schneller und mit weniger manuellen Kontextwechseln erreicht.
Hinweis: Die Ermittlungsfunktionen von Mobot befinden sich derzeit in der öffentlichen Vorschauphase. Wenden Sie sich an Ihr Account-Team, um Zugriff anzufordern.
Erkunden Sie Ihre Metriken, ohne eine einzige Abfrage auszuführen
Wenn etwas ausfällt, ist der erste Impuls zu suchen, aber wenn man nicht genau weiß, welche Metrik man abfragen soll oder wie sie strukturiert ist, führt man letzten Endes spekulative Suchen durch, erhält keine Ergebnisse, passt die Abfragen an und versucht es erneut. Dieser Ablauf kostet Zeit und verursacht unnötige Scankosten, noch bevor die Diagnose überhaupt begonnen hat.
Der Metrics Browser macht Schluss mit dem Rätselraten. Es handelt sich um einen interaktiven, durchsuchbaren Katalog aller in Ihrer Umgebung verfügbaren Metriken, Dimensionen und Dimensionswerte. Durchsuchen Sie die Metriken nach Namen, erkunden Sie zugehörige Dimensionen und Werte und fügen Sie die Metrik direkt in eine Abfrage ein, ohne vorher eine einzige explorative Suche durchführen zu müssen. Das Ergebnis sind eine schnellere Ursachenanalyse und geringere Kosten für den Datenverbrauch.
Verschaffen Sie sich Transparenz über Claude
KI-Tools werden Teil des Produktionsstapels, und das bedeutet, dass sie wie jedes andere Produktionssystem überwacht werden müssen. Doch den meisten Teams fehlt die Transparenz, um grundlegende Fragen zu beantworten: Ist die API in einem einwandfreien Zustand? Werden die Anfragen erfolgreich bearbeitet? Woher kommen die Latenzspitzen, und halten wir uns innerhalb der Nutzungsgrenzen?
Die neue Claude Compliance API App bietet DevOps- und SRE-Teams vorgefertigte Dashboards, um die Nutzung der Claude API in Ihrer gesamten Organisation zu überwachen. Sie erfasst Anfragevolumen, Fehlerraten, Latenz und für die Einhaltung von Vorschriften relevante Nutzungsmuster.
Die ChatGPT App deckt dasselbe für die Tools von OpenAI ab. Sie nutzt detaillierte Metadaten, Inhaltsanalysen und Prüfprotokolle, um Interaktionsmuster aufzudecken und Datenaustauschverhalten zu kennzeichnen, das gegen Richtlinien verstößt, sodass Ihr Team Compliance-Risiken erkennen kann, bevor sie zu meldepflichtigen Vorfällen werden.
Zusammen schließen die beiden Apps die Transparenzlücke bei den KI-Tools, die Mitarbeiter tatsächlich nutzen. Wenn Claude und ChatGPT Teil Ihrer Systemarchitektur sind, verfügen Sie nun über dieselbe operative und Compliance-Transparenz, die Sie von jedem anderen Produktionsdienst erwarten würden.
Schreiben Sie die Abfragelogik einmal und nutzen Sie sie überall
Die meisten Teams pflegen dieselbe Filterlogik über Dutzende von Dashboards, gespeicherten Suchvorgängen und Warnmeldungen hinweg – Umgebungs-Tags, Service-Kennungen, Fehlermuster. Wenn diese Logik geändert werden muss, muss jemand jede einzelne Instanz aufspüren und sie manuell aktualisieren. Und bei der manuellen Suche wird immer etwas übersehen.
Mit dem neuen Makrooperator können Sie wiederverwendbare Abfragelogik einmal definieren und überall darauf verweisen. Ändern Sie das Makro an einer Stelle, und alle Dashboards, Benachrichtigungen und Suchvorgänge, die darauf verweisen, werden automatisch aktualisiert. Keine Abweichungen, keine fehlenden Kopien, kein manueller Abgleich.
Collectors über die Benutzeroberfläche verwalten, kein Serverzugriff erforderlich
Für Teams, die OTel Collectors unter Windows betreiben, war für routinemäßige Konfigurationsänderungen bisher ein direkter Serverzugriff erforderlich. Das bedeutete entweder, die richtigen Zugangsdaten parat zu haben oder ein Ticket zu eröffnen und zu warten – beides funktioniert während eines laufenden Vorfalls nicht gut. Windows wird nun zusammen mit Ansible, Chef und Puppet vollständig für die Remoteverwaltung von OTel Collectors unterstützt. Konfigurationsänderungen können direkt über die Sumo Logic-Benutzeroberfläche vorgenommen werden, ohne dass ein Serverzugriff erforderlich ist.
Vereinfachen Sie die Migration von Installed Collectors zu OpenTelemetry
Die Migration von Installed Collectors zu OpenTelemetry war in der Vergangenheit ein aufwändiger und fehleranfälliger Prozess. Sie müssen die Quellkonfigurationen manuell neu erstellen, ohne dass es dabei Sicherheitsvorkehrungen gibt, um Fehler abzufangen.
Ein neuer, geführter Workflow innerhalb der Plattform wandelt nun bestehende Installed-Collector-Quellen Schritt für Schritt in OpenTelemetry-Quellvorlagen um. Er reduziert den manuellen Einrichtungsaufwand, erkennt häufige Fehlkonfigurationen und verkürzt die für eine solche Migration bisher benötigte Zeit erheblich.
Erkennen Sie sofort, was auf Ihren Dashboards Aufmerksamkeit erfordert
In einem Krisenstab oder bei einer Live-Nachbesprechung hat niemand Zeit, jede einzelne Zahl in einer dichten Operationstabelle zu lesen. Aber genau das mussten die Teams tun, um den entscheidenden Ausreißer zu finden.
Mit „Conditional Thresholds“ können Sie Farbregeln auf Zeilen und Zellen in Tabellendiagrammen anwenden, die auf Schwellenwerten basieren. Kritische Werte werden sofort angezeigt, sodass Ihr Team direkt nach dem Laden des Dashboards sieht, was Aufmerksamkeit erfordert.
Alle Ihre Collectors auf einen Blick
In Umgebungen mit mehreren Organisationen oder großen Bereitstellungen bedeutete es bisher, sich in jede Organisation einzeln einzuloggen, um einen Zustandsbericht Ihrer Collector-Flotte zu erhalten. Es gab bisher keine einheitliche Übersicht darüber, was funktioniert, was beeinträchtigt ist und was in Ihrer Bereitstellung Aufmerksamkeit erfordert.
Die neue Seite „Sammlungsübersicht“ bietet eine einheitliche Ansicht aller installierten, gehosteten und OTel-Collectors in den untergeordneten Organisationen, einschließlich Integritätsstatus, Bereitstellungsstatus und Drilldown-Zugriff – alles an einem Ort.
Systemgrenzen erkennen, bevor sie den Betrieb beeinträchtigen
Die Nutzung von Credits für Nachschlagetabellen, Partitionen, Felder und Feldextraktionsregeln wird oft zum ungünstigsten Zeitpunkt entdeckt – in der Regel dann, wenn etwas in der Produktion nicht funktioniert. Ein Integritätsereignis wird nun automatisch ausgelöst, wenn die Nutzung 90 % eines dieser Grenzwerte erreicht. Richten Sie eine geplante Suche ein, um Ihr Team per E-Mail zu benachrichtigen, damit Sie rechtzeitig handeln können, bevor ein Limit zu einem Ausfall führt – und nicht erst danach.
Beginnen Sie mit der Erkundung
Alle oben aufgeführten Funktionen sind allgemein verfügbar, sofern nicht anders angegeben. Lesen Sie die vollständige Neuigkeiten-Seite mit allen Release-Details, oder wenden Sie sich an Ihr Account-Team für eine Einführung.
