라이브 테일

개요

라이브 테일을 사용하면 인프라스트럭처 어디서든 거의 실시간으로 로그 이벤트에 접근할 수 있습니다. 라이브 테일 보기로 인덱싱 여부와 상관없이 모든 로그를 확인할 수 있습니다(로그 인덱스의 제외 필터 참조). 라이브 테일로 유입되는 로그는 모두 로그 파이프라인에서 구조화, 처리, 보강됩니다.

예를 들어, 라이브 테일은 프로세스가 올바르게 시작되었거나 신규 배포가 원활하게 진행되었는지 확인하는 데 특히 유용합니다.

라이브 테일 보기

로그 익스플로러에서 시간 범위 내 라이브 테일 옵션을 선택하여 Datadog로 유입되는 로그 쿼리를 빌드합니다.

로그 익스플로러의 인덱싱 로그의 쿼리와는 달리 라이브 테일 쿼리는 사전에 패싯을 선언할 필요가 없습니다.

참고: 가독성을 위해 라이브 테일 아웃풋은 유입 쿼리와 일치하는 로그가 너무 많을 경우 샘플링됩니다. 라이브 테일 로그가 실제 로그 처리량을 통계적으로 대표할 수 있도록 샘플은 균일하게 무작위로 수집됩니다. 유입되는 모든 로그를 각각 식별하고자 한다면 추가 검색 필터를 적용하여 쿼리 범위를 좁힙니다.

참고 자료