Ricerca in tutti i log
da un solo endpoint.

Inviare JSON, NDJSON o righe di testo semplice all'endpoint HTTPS di ingestione tramite POST, direttamente dal proprio codice con qualsiasi client HTTP. Un forwarder come Fluent Bit o Vector può usare lo stesso endpoint purché i suoi record usino i nostri nomi di campo (message, level, source e così via); i campi con altri nomi non vengono conservati.

Dipende soprattutto dall'intervallo temporale e da quanto testo la ricerca deve leggere. Un intervallo temporale ristretto con un filtro su livello o sorgente è il modo più rapido per ottenere una risposta. Non pubblichiamo un tempo di query, perché nel prodotto non c'è nulla che lo misuri e citeremmo un numero inventato.

Puoi impostare un alert su una ricerca nei log: il conteggio delle righe corrispondenti in una finestra, confrontato con una soglia, recapitato tramite gli stessi gruppi di notifica dei monitor (email, Slack, webhook, PagerDuty e gli altri). I template del tab Patterns non sono un'identità stabile, quindi l'alert memorizza i filtri di ricerca, non un id di template. Non c'è escalation on-call né un incident sulla status page da un alert sui log.

3 giorni sul piano gratuito, 15 giorni sul pacchetto da 50 GB e 30 giorni sui pacchetti da 200 GB e 1 TB. 30 giorni è la finestra più lunga che vendiamo oggi. La retention vale per l'intero account e non per singola sorgente di log, e la stessa finestra copre log, metriche e tracce. La finestra viene impressa su ogni riga quando viene scritta: un upgrade allunga da quel momento ciò che conservi, e un downgrade non accorcia mai ciò che è già archiviato.

Sì. La barra di ricerca consente di combinare testo libero e filtri sui campi in un'unica query: ad esempio, tutti gli eventi di livello error da una sorgente specifica che contengono un determinato ID cliente.