Kibana · Lección 13
¿Cómo ayuda Kibana a investigar un incidente con logs, métricas y trazas?
Los logs, las métricas y las trazas deben guardarse en herramientas separadas y no pueden correlacionarse entre sí dentro de Kibana
APM mide únicamente el uso de CPU de los servidores y no ofrece información sobre latencias, errores ni dependencias entre servicios
Con Observability se exploran logs, métricas y trazas en un mismo sitio: APM muestra servicios, latencias y mapa de dependencias, y campos comunes como @timestamp, service.name o trace.id (ECS) permiten saltar de un error en un log a la traza y al servicio afectado; sin campos consistentes, esa correlación no funciona
La correlación entre logs y trazas funciona igual aunque cada aplicación use nombres de campo distintos y no incluya ningún identificador de traza
Kibana · Lección 13
Completa el código
El campo que identifica una traza distribuida es
Revisa: trace.id.
Kibana · Lección 13
¿Por qué un esquema común de campos (como ECS) facilita investigar incidentes?
Pista: los mismos nombres de campo permiten consultar y correlacionar datos de distintas fuentes, un dashboard o regla sirve para muchos servicios sin adaptarlo, y se salta de logs a trazas usando identificadores comunes.
✓
¡Lección completada!
Observabilidad — logs, APM y correlación con ECS
0
XP ganado
3
Vidas restantes