Gestion des logs

Les métriques montrent que quelque chose ne va pas ; les logs montrent pourquoi. otwatch peut collecter de manière centralisée les logs de la plateforme OpenText, les rendre consultables à côté des métriques et déclencher des alertes sur des motifs de logs. La collecte des logs est mise en place pour chaque client dans le cadre du projet de mise en œuvre.

Sources de logs prises en charge

Collecte et stockage

• Grafana Alloy collecte les logs sur les serveurs ou dans le cluster, les analyse et leur ajoute des labels (environnement, serveur, composant, type de log, sévérité).
• Grafana Loki stocke les logs sous forme compressée et n'indexe que les labels, ce qui limite les besoins en stockage.
• La durée de conservation est configurable par source de logs, p. ex. 30 à 90 jours pour les logs d'exploitation et 12 mois ou plus pour les logs relevant de la sécurité.

Recherche et analyse

Les logs sont recherchés dans Grafana avec LogQL : filtres sur les labels, texte libre, expressions régulières et champs extraits. Exemple : toutes les connexions échouées de la dernière heure en production :

{env="PROD", component="otds"} |= "failed" | logfmt

Depuis un pic dans un tableau de bord, vous pouvez accéder directement aux logs du même composant et de la même période.

Alertes basées sur les logs

Le Loki ruler évalue en continu des requêtes sur les logs, par exemple un nombre de connexions échouées dans une fenêtre de temps ou des erreurs répétées d'un composant. Les alertes sur les logs utilisent le même routage, les mêmes priorités et les mêmes fenêtres de maintenance que les alertes sur les métriques.

SIEM

otwatch n'est pas un SIEM. Les logs et les alertes peuvent en outre être transmis au SIEM ou à la plateforme de gestion des logs du client.

Pour aller plus loin

• Documentation Grafana Loki
• Langage de requête LogQL
• Documentation Grafana Alloy

handel gmbh · Documentation otwatch · Dernière mise à jour : 19 octobre 2026