Log-Monitoring und Troubleshooting in Echtzeit mit Live Tail von Sumo Logic

Die Fehlersuche in Produktionslogs sollte kein Problem darstellen. Entwickler und IT-Mitarbeiter benötigen Echtzeit-Einblicke, ohne zwischen verschiedenen Tools hin- und herspringen oder endlose Logdateien manuell durchsuchen zu müssen.

Sumo Logic Live Tail vereinfacht diesen Prozess. Über eine einzige Benutzeroberfläche können Sie Log-Tails in Echtzeit sofort durchsuchen, filtern und Fehler beheben, um die benötigten Daten zu erhalten, ohne sich in geschäftskritische Anwendungen einloggen zu müssen.

Die Notwendigkeit von Live Tail

DevOps-Teams arbeiten in der Regel nach dem Mantra „schneller veröffentlichen und mehr automatisieren“. Aber diese häufigen Release-Zyklen führen oft zu mehr Fehlersuche in der Produktion. Und die Fehlerbehebung bei Anwendungen in Produktion ist nicht immer einfach.

Ohne Live Tail müssen Entwickler oft auf einen langsamen, manuellen Prozess zurückgreifen:

• Im Terminal anmelden, um auf Logs zuzugreifen
• Per SSH (Secure Shell) in die Umgebung einloggen, sofern überhaupt Zugriff besteht
• Eine Logdatei mit „tail -f“ überwachen, um den aktuellen Systemstatus zu ermitteln
• Wenn das Problem nicht sofort ersichtlich ist, müssen sie „tail -f“ verwenden, die Logs in eine Datei schreiben und mit „grep“ nach bestimmten Mustern durchsuchen

Dies kann ein sehr zeitaufwändiger Prozess sein. Man kombiniere das mit dem Herumjonglieren mehrerer Tools – eines für die Live-Verfolgung von LOgs und ein anderes für das Log-Management – das Wechseln zwischen verschiedenen Schnittstellen, nur um einen vollständigen Überblick über die Vorgänge zu erhalten, wird ineffizient und verlangsamt die Reaktionszeiten.

Vorteile von Sumo Logic Live Tail

Mit Live Tail können Sie:

• Produktionslogs in Echtzeit auf Fehler untersuchen: Keine Sorge, Sie müssen sich nicht in geschäftskritische Anwendungen einloggen, nur um ein Problem zu diagnostizieren. Verwenden Sie Sumo Logic Live Tail, um Protokolldatenströme sofort anzuzeigen und zu analysieren, damit Sie Protokollausgaben, Protokolleinträge und Protokollgruppen in einer zentralen Benutzeroberfläche überwachen können. Außerdem können Sie nahtlos zwischen Live Tail und Search wechseln, ohne zwischen den Tools hin- und herschalten zu müssen, um Fehler schneller zu beheben.
• Zeit sparen Anfordern und Exportieren von Logdateien: Der Zugriff auf Produktionsprotokolldateien kann mühsam sein, insbesondere wenn es sich um sensible Daten handelt und die Administratoren nur ungern Zugriff gewähren. Anstatt auf den Zugriff zu warten oder Logs manuell zu exportieren, können Sie mit Live Tail auf Ihre Protokolldateien zugreifen, wenn Sie sie brauchen. Sie können Ihre neuesten Protokolle einsehen, sie im Kontext analysieren, Protokolle bei Ausfällen sicher per E-Mail weitergeben und Suchvorgänge auf der Grundlage von Live Tail-Ergebnissen einrichten – alles innerhalb von Sumo Logic.
• Tools konsolidieren und Kosten reduzieren: Die Verwendung mehrerer Tools für Log-Management, Monitoring und Troubleshooting nicht nur ineffizient, sondern auch teuer. Live Tail macht mehrere Lösungen überflüssig, da Sie die Logs direkt von der Sumo Logic-Benutzeroberfläche oder der Befehlszeilenschnittstelle aus beheben können, ohne in zusätzliche Softwarelizenzen investieren zu müssen.

Erste Schritte mit Live Tail

Um Live Tail zu verwenden, geben Sie den Namen von _sourceCategory, _sourceHost, _sourceName, _source oder _collector des Logs ein, das Sie in Sumo Logic verfolgen möchten. Sie können auch Filter anwenden, um Ihre Ergebnisse zu verfeinern. Nachdem Sie Ihre Kriterien eingegeben haben, klicken Sie auf Ausführen, um die Suchanfrage zu starten. Daraufhin öffnet sich eine Live-Tail-Sitzung, die der folgenden ähnelt.

Eine Live Tail Sitzung.

Um eine bestimmte Protokollmeldung, einen Fehler, eine Ausnahme und andere wichtige Protokollereignisse innerhalb eines Protokollstroms zu finden, filtern Sie nach Schlüsselwörtern. Fügen Sie der Live Tail-Abfrage Ihre Schlüsselwörter hinzu und klicken Sie auf Ausführen oder drücken Sie die Eingabetaste. Die Suche wird automatisch aktualisiert und hebt übereinstimmende Schlüsselwörter in den eingehenden Protokollnachrichten hervor, damit Sie diese leichter erkennen können. Der Bildschirm wird zurückgesetzt, und neue Ergebnisse werden in Echtzeit angezeigt.

Verwenden Sie die Keyword-Hervorhebung, um Elemente im Protokollstrom schnell zu finden.

Um bestimmte Schlüsselwörter in Ihrer laufenden Live Tail-Sitzung hervorzuheben:

1. Klicken Sie auf die Schaltfläche A, um den Dialog zum Hervorheben von Schlüsselwörtern zu öffnen.
2. Geben Sie den Begriff ein, den Sie hervorheben möchten.
3. Um mehrere Elemente zu markieren, trennen Sie sie durch Leerzeichen und drücken Sie nach jeder Verwendung die Eingabetaste.
4. Live Tail weist jedem Schlüsselwort automatisch verschiedene Farben zu, so dass es im Protokollstrom leicht zu erkennen ist. Sie können bis zu acht Schlüsselwörter auf einmal markieren, um kritische Muster und Protokollereignisse zu erkennen.

Verschaffen Sie sich einen vollständigen Überblick mit Multi-Tail

Eine einzelne Logdatei erzählt oft nicht die ganze Geschichte. Mit der Multi-Tail-Funktion von Live Tail können Sie mehrere Logs gleichzeitig überwachen, um einen umfassenderen und vollständigeren Überblick über das Systemverhalten zu erhalten.

Zum Beispiel benötigen Sie diese Funktion nach einem Neustart der Datenbank, um zu bestätigen, dass die Anwendung die Datenbank abfragt und der Neustart erfolgreich war. Wenn ein Fehler auftritt, können Sie mithilfe von Multi-Tail mehrere Server überprüfen, um festzustellen, ob das Problem isoliert oder weit verbreitet ist.

So beginnen Sie mit der Verwendung von Multi-Tail:

1. Starten Sie eine zweite Live Tail-Sitzung von der Sumo Logic Live Tail- oder Search-Seite aus. Diese öffnet sich im geteilten Bildschirm und streamt 300–400 Nachrichten pro Minute.
2. Öffnen Sie eine laufende Live Tail-Sitzung in einem separaten Browserfenster, um Logs auf einem anderen Bildschirm zu überwachen oder Aktivitäten unabhängig zu verfolgen, während Sie in Sumo Logic weiterarbeiten.

Multi-Tailing im geteilten Bildschirm

Testen Sie Sumo Logic Live Tail noch heute

Reduzieren Sie den Zeitaufwand für die Suche nach Protokollereignissen und machen Sie separate Lösungen überflüssig mit Sumo Logic Live Tail. Verschaffen Sie sich einen Überblick in Echtzeit, beschleunigen Sie die Fehlerbehebung und analysieren Sie Protokolldaten – alles über eine zentrale Schnittstelle.

Beginnen Sie, Ihre Logs effizienter zu verwalten. Testen Sie es jetzt mit unserer kostenlosen 30-Tage-Testversion.