观测云更新¶
优化查看器正选、反选、模糊匹配三种筛选模式¶
观测云查看器支持按照“字段:值”的方式进行精确筛选、模糊筛选(wildcard)和反选,支持对筛选的“字段:值”进行编辑修改。更多详情可参考文档 查看器搜索说明 。
优化查看器快捷筛选¶
在观测云查看器快捷筛选,默认全选,支持在选择字段筛选内容时进行“重置”,并通过“All”和“only”进行“反选”,若在搜索框同时包括正选和反选,则对应的快捷筛选标签置灰不可选择。更多详情可参考文档 快捷筛选 。
新增查看器显示列多种快捷操作¶
在观测云查看器,通过「显示列」,您可以向查看器列表添加、删除显示列;当鼠标放在添加的显示列上时,支持对添加的显示列进行升降序、向左移动列、向右移动列、移除列等操作。若显示列的内容显示不完整,支持把鼠标放在显示列右侧分割线上「双击分割线」,即可展开该列的内容。
优化查看器详情页属性/字段快捷筛选¶
在查看器详情页,当鼠标点击属性字段如「主机」、「来源」,支持“正向筛选”、“反向筛选”、“添加到显示列”和“复制”进行快速筛选查看;在日志查看器的详情页,当鼠标选中扩展字段,显示“复制”、“正向筛选”、“反向筛选”和“添加到显示列”的小图标进行快速筛选查看。
- “复制”,即复制该字段至剪贴板
- “正向筛选”,即添加该字段至日志查看器,查看与该字段相关的全部日志数据
- “反向筛选”,即添加该字段至日志查看器,查看除了该字段以外其他的相关日志数据
- “添加到显示列”,即添加该字段到查看器列表进行查看
优化历史快照功能,支持三种时间保存策略¶
在指标、日志、事件、应用性能监测、用户访问监测、云拨测、安全巡检等查看器,您可以点击「保存快照」保存当前查看器所展示的数据内容,支持选择开启/关闭「时间筛选」。
- 快照开启时间筛选,按当前页面所选时间进行保存,分享出去的链接不支持切换时间控件
- 快照开启时间筛选,将当前页面所选时间范围转换成“绝对时间”进行保存
- 快照关闭时间筛选,跟随系统默认时间,分享出去的快照可以切换时间控件
快照保存后,可在查看器历史快照列表进行查看,选择并打开历史快照,点击右上家「返回查看器」即可回到默认查看器。
新增 Pipeline 一键获取样本测试数据¶
在新建或者编辑 Pipeline 时,在样本解析测试右侧新增「一键获取」按钮,便于您获取数据进行切割调试。
- 日志数据:返回 message 数据
- 其他数据类型:返回行协议格式数据
更多详情可参考文档 文本处理 Pipeline 。
新增场景自定义查看器文本分析模式¶
在场景自定义查看器,编辑查看器时,在自定义配置显示列,支持选择「近似文本分析」查看器字段,默认使用 message
字段对应内容做近似文本分析。更多详情可参考 场景自定义查看器 。
新增日志查看器详情页关联网络 pod 和 deployment 视图¶
观测云支持在日志查看情详情页的「网路」,选择查看主机、Pod 和 Deployment 视图的数据连接情况。
注意:在日志详情中查看相关网络,需要匹配对应的字段。
新增查看器详情页关联网络 48 小时数据回放功能¶
在日志、进程、链路、主机、Pod 查看器详情关联网络,支持点击时间控件选择回放 48 小时网络数据。
- 时间范围:默认查看该日志前后 30 分钟的数据,若是当前发生的日志,默认查看最近 1 小时的数据;
- 支持任意拖动时间范围查看对应的网络流量;
- 拖动后,点击「播放」按钮或刷新页面,回到查看「最近 1 小时」的网络数据。
调整未恢复事件保存策略,支持手动恢复事件¶
在未恢复事件列表中,鼠标移至事件,在事件右侧可以查看到“已恢复”的功能。点击“已恢复”即可恢复事件,同时会产生一条恢复的事件,在该事件中可查看到对应的操作者。
其他功能优化¶
- 图表锁定时间新增【最新5分钟】时间范围,时间间隔新增【5s】【10s】【30s】三个秒级时间选择
- 场景查看器显示列、视图变量基础对象字段属性/标签支持自定义输入
- 调整事件详情关联仪表板位置
- 在指标管理新增时间线数量统计
- 优化日志详情页关联链路,根据日志当中的 trace_id 和 span_id 显示火焰图并选中对应span的所有数据
- 优化用户访问监测服务显示及交互
- RUM、网络、可用性监测、CI 查看器下拉选项调整为平铺显示
- 监控器事件通知内容支持配置模版变量字段映射,支持通过在 DQL 查询语句配置模版变量对应值。
- 帮助中心首页新增重点功能快捷跳转入口
DataKit 更新¶
- 调整全局 tag 的行为,避免选举类采集的 tag 分裂
- SQLServer 采集器增加选举支持
- 行协议过滤器支持所有数据类型
- 9529 HTTP 服务增加超时机制
- MySQL
- dbm 指标集名字调整
- service 字段冲突问题
- 容器对象增加字段 container_runtime_name 以区分不同层次的容器名
- Redis 调整 slowlog 采集,将其数据改为日志存储
- 优化 TDEngine 采集
- 完善 Containerd 日志采集
- Pipeline 增加 Profile 类数据支持
- 容器/Pod 日志采集支持在 Label/Annotation 上额外追加 tag
- 修复 Jenkins CI 数据采集的时间精度问题
- 修复 Tracing resource-type 值不统一的问题
- eBPF 增加 HTTPS 支持
- 修复日志采集器可能的奔溃问题
- 修复 prom 采集器泄露问题
- 支持通过环境变量配置 io 磁盘缓存
- 增加 Kubernetes CRD 支持
更多 DataKit 更新可参考 DataKit 版本历史 。
最佳实践更新¶
更多最佳实践更新可参考 最佳实践版本历史 。
------------------------------------------------------------
“观测云”是一款面向开发、运维、测试及业务团队的实时数据监测平台,能够统一满足云、云原生、应用及业务上的监测需求,快速实现基础设施、中间件、应用层和业务层的可观测。基础设施监测、日志与指标管理、应用性能监测、用户访问监测、可用性监测、异常检测、系统级安全巡检、场景和仪表板等是“观测云”的可观测解决方案,通过统一的数据采集、全面的数据监控、无缝的关联分析、自定义的场景搭建、高度的可编程性,敏捷的成员协作,为用户提供了最快、最轻松、最全面、最自由的系统可观测平台。