在环境内存在大量已有系统的前提下,强制完全一致的日志标准确实是不现实的。通常来说只能要求应用研发方面做到至少覆盖基础数据,采集方面做到对齐元数据,然后通过引入更高级的事后分析手段,来达到类似效果。采集元数据,比如来源 IP、归属应用、软件路径和依赖等。基础数据,比...
显示全部在环境内存在大量已有系统的前提下,强制完全一致的日志标准确实是不现实的。通常来说只能要求应用研发方面做到至少覆盖基础数据,采集方面做到对齐元数据,然后通过引入更高级的事后分析手段,来达到类似效果。
采集元数据,比如来源 IP、归属应用、软件路径和依赖等。基础数据,比如时间戳、日志级别、线程号、流水号等。facebook 在 2016 年曾经公开过一种方法,结合时移补全技术和剪枝推理算法,在只有流水号的大规模系统上近似的推导链路拓扑关系图。万不得已的情况下,可以作为一种参考。
收起