Logdateien analysieren

Von tausend Zeilen zu einer Übersicht

Statt tausend Einzelzeilen von Hand zu durchsuchen, liefert die Auswertung eine Liste der häufigsten Fehlermeldungen samt Häufigkeit, gruppiert nach erkennbar zusammengehörigen Ursachen. Wiederkehrende Meldungen mit leicht unterschiedlichem Wortlaut – etwa mit wechselnder Zeitstempel- oder ID-Angabe – werden dabei als eine einzige zusammengehörige Fehlerart erkannt, nicht als hundert getrennte Einzelfehler gezählt. Diese Gruppierung reduziert eine unübersichtliche Logdatei mit tausend Zeilen häufig auf eine Handvoll tatsächlich unterschiedlicher Fehlerursachen.

Auffällige Zeiträume erkennen

Eine Häufung von Fehlermeldungen in einem kurzen Zeitfenster ist oft aussagekräftiger als die reine Gesamtzahl über den gesamten Log-Zeitraum: Die Auswertung weist auf solche Zeiträume gesondert hin, etwa wenn innerhalb weniger Minuten deutlich mehr Fehlermeldungen auftreten als im übrigen Verlauf üblich. Das erleichtert die Suche nach dem auslösenden Ereignis erheblich. Wer regelmäßig Deployments durchführt, gewinnt so einen schnellen Anhaltspunkt dafür, ob ein neuer Fehler mit der letzten Änderung zeitlich zusammenfällt.

Ein erster Hinweis, keine Root-Cause-Analyse

Das Ergebnis benennt Muster und Häufungen im Text der Logdatei, liefert aber keine automatische Diagnose der zugrunde liegenden Ursache im Code oder in der Infrastruktur. Für die eigentliche Fehlersuche bleibt die Übersicht ein Ausgangspunkt, der die Suche auf die wahrscheinlich relevanten Zeilen und Zeiträume eingrenzt, statt die gesamte Datei von Anfang bis Ende lesen zu müssen. Die endgültige Behebung bleibt damit weiterhin Aufgabe des Entwicklerteams, das die eingegrenzten Zeilen gezielt weiter untersucht.

Wiederkehrende Prüfung über die API

Über die API lässt sich die Auswertung an eine bestehende Log-Pipeline anbinden, etwa um nach jedem Deployment automatisch eine Zusammenfassung der Fehlerlage zu erhalten. Für die einmalige Untersuchung einer einzelnen exportierten Logdatei genügt dagegen das Browser-Widget auf dieser Seite, ohne dafür eine dauerhafte Anbindung an die eigene Infrastruktur einzurichten. Ein IT-Dienstleister, der nur gelegentlich eine fremde Logdatei zur Fehlersuche erhält, kommt so ganz ohne eigene Pipeline-Integration aus.