Как организовать корреляцию логов и метрик для ускорения расследования инцидентов?

Необходимо связать метрики, логи и трассировки через единые идентификаторы запросов (Trace ID, Request ID), чтобы можно было быстро перейти от алерта к конкретному запросу и его логам.

Ещё вопросы по теме «Мониторинг»

• Ситуация: система мониторинга начала сильно тормозить и падать после добавления новых метрик от разработчиков. Ваши действия по дебагу?
• Как настроить автоматическую генерацию тикетов в Jira при срабатывании критических алертов?
• Как организовать сбор логов в Kubernetes (стек EFK/ELK или Loki)?
• В чем разница между хранением логов в Elasticsearch и Loki (индексация, потребление ресурсов)?
• Как реализовать выборочный сбор логов только из определенных приложений в кластере (использование аннотаций, Sidecar-контейнеры, фильтрация в Fluent Bit)?
• Где лучше хранить логи: краткосрочно и долгосрочно (например, Loki для оперативной работы и S3/Elastic для архива)?