SREが信頼するElasticsearch Platform上に構築されたメトリクス監視

ElasticsearchはPrometheusの25倍の速さでクエリを実行し、基数の制限なしでメトリクスを2.5倍無駄なく保存します。現在の取り込みアーキテクチャを維持し、より多くの履歴を保持し、同等のPrometheusスタックよりも少ない費用で済みます。

ほとんどのバックエンドはすべてを単一のスキーマに正規化します。しかし、Elasticsearchは違います。Prometheus、OpenTelemetry、Beats、OCSFのどれを送信しても、Elasticsearchはそれぞれのネイティブフォーマットで保存し、そのままクエリを実行します。変換レイヤーもなく、情報の損失もなく、変換コストもかかりません。

既存のPromQLクエリ、ダッシュボード、アラートルールは、新しい言語を習得する必要なくそのまま引き継がれます。リモート書き込みとOTLP取り込みの両方に対応しています。移行は設定変更のみで済み、1か月もかかるような大掛かりなプロジェクトではありません。

一般的なオブザーバビリティスタックでは、根本原因の特定のために複数のクエリ言語やバックエンドの操作が必要になることがよくあります。一方、Elasticsearchでは、メトリクス、ログ、トレースがすべて一箇所に集約されています。アラートが発生した時点で関連するコンテキストがすでに存在しているのです。