Fiz a primeira linha de base completa da plataforma. O número que mais me incomodou:
85% dos logs de produção chegavam sem severidade.
São dezenas de milhões de linhas por dia sem dizer se eram informação, aviso ou erro. Qualquer alerta do tipo "me avise quando houver erro" enxergava só 15% da operação.
Três achados do mesmo dia:
- o ambiente de desenvolvimento consumia 47% de toda a ingestão de logs e não tinha nenhum alerta;
- cada consulta de 24 horas varria cerca de 13 GB;
- dois serviços respondiam por mais da metade do volume de produção.
A causa não era a ferramenta. Era uma linha de configuração: o log da aplicação saía no console, sem formato estruturado. Essa única causa gerava três sintomas: sem severidade, volume inflado (uma consulta SQL virava de 10 a 20 linhas) e nenhuma ligação com o trace.
Eu pagava para guardar, pagava para consultar e não conseguia responder à pergunta mais básica.
Mais volume não é mais visibilidade. Na maioria das vezes, é só mais custo.
E aqui entra a IA. Ela lê log muito bem, mas não lê o que nunca foi registrado. Nenhum modelo recupera a severidade que a aplicação não escreveu.
A correção certa não é filtrar volume. É consertar o que é emitido na origem.
Que percentual dos seus logs chega com severidade preenchida? Alguém já mediu?
Top comments (0)