日志监控

将日志数据的存储占用量最多减少 65%。Elasticsearch logsdb 索引模式优化了数据的排序，通过使用合成的 _source 动态重建未存储的字段值来消除重复，并通过高级算法和编解码器来改进压缩 — 同时在 Elasticsearch 中使用列式存储以实现高效的日志存储和检索。这使可观测性和安全团队能够扩展可见性，并使所有数据都可以立即访问以进行分析，而不会超出预算。

通过解析、转换和丰富日志来将非结构化数据转化为有价值的资产，以用于所有团队和每个技术堆栈的用例，而无需考虑来源。通过写入时模式提高结构化日志数据的查询性能，或利用运行时字段的读取时模式的优势，以便在查询时提取、计算和转换字段。

通过摄取所有遥测数据来消除盲点，而不会遗漏解决问题所需的关键数据。使用 Elastic Common Schema (ECS) 进行统一数据建模意味着您可以规范化和集中分析来自各种来源的所有数据。使用强大的跨集群搜索从单个控制台搜索您的数据中心和云。

通过专门构建且直观的界面来查看日志，从而了解来自服务器、虚拟机和容器的所有传入日志文件的脉搏。固定结构化字段并探索相关日志，而无需离开当前屏幕。在 Kibana 中深入研究实时流式日志，获得类似控制台的体验。

识别常见模式、趋势和异常值，以帮助隔离性能和可用性问题。自动开箱即用的机器学习应用于每条日志消息，以便快速检测和关联。比以往更快地解决您的应用程序问题。