Log Kaybı Nasıl Anlaşılır?

Log kaybının can sıkıcı yanı, hiçbir şey olmamış gibi görünmesidir. Ekranda kayıtlar akmaya devam eder, arama çalışır, raporlar üretilir. Eksik olan şeyin eksik olduğu ancak aranıp bulunamadığında anlaşılır ve o an genellikle en kötü andır.

Sayıyı İzlemek

En basit ve en etkili yöntem, kaynak başına günlük kayıt sayısını grafiğe almaktır. Normal bir haftanın temel ölçüleri çıkarıldıktan sonra sapma görünür hale gelir.

Bu ölçü kabadır ve kaba olması işe yaramasını engellemez. Bir cihazın günlük ürettiği kayıt sayısı yarıya düştüyse, sebebi bir yapılandırma değişikliği de olabilir bir arıza da, ikisinde de bakılması gerekir. Sayı düştüyse sebep aranır.

Hiç Gelmemek

En geç fark edilen durum budur. Bir kaynak susarsa hiçbir alarm tetiklenmez, çünkü alarmlar genellikle gelen kayıtlara bakar. Susan bir kaynak, izlemenin kör noktasıdır.

Çözüm ayrı bir kontroldür: her kaynak için “son kayıt ne zaman geldi” değeri tutulur ve bir eşiği aştığında uyarı üretilir.

Sıra Numaraları

Bazı kaynaklar kayıtlarını numaralandırır. Numaralarda boşluk varsa kayıp kesindir ve miktarı da bellidir. Bu, en kesin göstergedir ama her kaynakta bulunmaz.

Toplayıcının Kendi Sayaçları

Alıcı taraf da kayıt düşürebilir: tampon dolduğunda, disk yavaşladığında ya da yazma kuyruğu biriktiğinde. Toplayıcının kendi düşürme sayaçları genellikle bir ekranda durur ve genellikle kimse bakmaz.

İzlemeye eklenmesi gereken dört kalem bunlardır ve dördü de kurulum sırasında birkaç dakikada yapılabilecek işlerdir.