用于业务分析的日志聚合

几年前，新一代的日志聚合平台出现了，它们能够存储和搜索大量的日志数据，从而发现运营数据中的趋势和见解。Splunk是这些工具中最突出但绝不是唯一的例子。因为这些平台在整个应用程序领域提供了广泛的操作和安全可见性，所以管理员和开发人员越来越依赖它们。当利益相关者发现他们可以使用时，这种热情就传播开来用于业务分析的日志聚合．然而，业务需求可能很快就超过了这些工具的灵活性和可用性。以技术可观察性为目的的日志通常不足以推断出客户的深刻理解。我们更倾向于使用为客户分析设计的工具和指标，或者采用更事件驱动的方法来实现可观察性，即业务和操作事件都以一种可以由更专门的工具重放和处理的方式收集和存储。