Vertel ons over je ervaring met loganalyse.

Loganalyse werd gebruikt voor debugging, monitoring en het zoeken naar de onderliggende oorzaken van incidenten.

Belangrijkste gebruiksscenario's:

• Fouten zoeken: Identificatie van fouten, waarschuwingen en uitzonderingen in logs van de applicatie, server of database.
• Prestatiediagnose: Analyse van responstijden, CPU-belasting, geheugenverbruik op basis van logs van monitoring systemen of de applicaties zelf.
• Onderzoek naar incidenten: Herstellen van de chronologie van gebeurtenissen die tot een storing hebben geleid, op basis van logs van verschillende systeemcomponenten.
• Systeemstatus monitoring: Instellen van waarschuwingen voor belangrijke gebeurtenissen of fouten in logs.
• Gebruikersgedrag analyse: Volgen van de sequentie van gebruikersacties op basis van logs van API-aanvragen of webservers.

Tools en benaderingen:

• Teksteditors en commandoregelhulpmiddelen: Voor kleine projecten of lokale analyses werden grep, awk, sed gebruikt op Linux/Unix systemen.
• Gecentraliseerde logsystemen: Werkte met ELK stack (Elasticsearch, Logstash, Kibana), Grafana Loki. Deze systemen verzamelen logs uit verschillende bronnen, slaan ze centraal op, indexeren en visualiseren ze. Het gebruik van Kibana of Grafana voor dashboards en interactieve zoekopdrachten was routine.
• Gestructureerde logging: Moedig ontwikkelteams aan om logformaten te gebruiken die parsing vergemakkelijken (bijvoorbeeld JSON), en voeg een correlatie-ID toe om verzoeken tussen services te koppelen.
• Monitoring en waarschuwingen: Regels ingesteld in monitoring (Prometheus) en logging (ELK, Grafana) systemen om meldingen te sturen bij kritieke fouten of het overschrijden van drempels in logs.

Voorbeeld van het gebruik van ELK voor foutopsporing:

1. Incident identificeren (bijvoorbeeld, een gebruikersklacht).
2. Toegang tot Kibana, selecteer de juiste logindex.
3. Voer zoekwoorden of filters in (bijvoorbeeld, gebruikers-ID, verzoektijd, microservice-naam).
4. Zoek op het veld level: ERROR of level: WARNING.
5. Analyseer de stacktrace en omliggende logs om de context van de fout te bepalen en de module of functie die de storing heeft veroorzaakt.

{
  "@timestamp": "2023-10-27T10:30:00.123Z",
  "level": "ERROR",
  "message": "Databaseverbinding mislukt",
  "service": "user-service",
  "correlation_id": "abc-123",
  "error": {
    "type": "SQLException",
    "message": "Verbinding geweigerd",
    "stacktrace": "..." // Hier komt de volledige stacktrace
  },
  "user_id": "user-xyz"
}

Loganalyse is een cruciaal onderdeel van het test- en ondersteuningsproces van het product, dat snelle identificatie en lokalisatie van problemen mogelijk maakt.