ログをトランザクションにグループ化する

概要

トランザクションは、ユーザーセッションや複数のマイクロサービス間で処理されるリクエストなど、一連のイベントのインスタンスに従ってインデックス化されたログを集計します。

トランザクションの集計は、クエリに一致するログだけでなく、関連するトランザクションに属するすべてのログも含まれるという意味で、自然なグループの集計とは異なります。

トランザクションに関する以下の情報を利用して、検索クエリーをカスタマイズすることができます。

期間: トランザクションの最後のログと最初のログのタイムスタンプの差。このメジャーは自動的に追加されます。
最大重大度: トランザクションのログで見つかります。このメジャーは自動的に追加されます。
重要な項目の検索: 文字列値を持つ任意の facet について、count unique、latest、earliest、most frequent の操作を使用して、特定のログ情報を計算します。
統計の取得: 任意の measure について、min、max、avg、sum、median、pc75、pc90、pc95、pc99 の操作を使用して統計情報を計算します。
開始条件と終了条件の設定: トランザクションの開始と終了を個別のクエリで指定し、トランザクションの境界をカスタマイズできます。