Consultas Dynamic Focus

O gráfico dinâmico do Instana é um modelo abrangente que inclui todos os componentes físicos e lógicos do seu ambiente, além de atributos históricos, métricas, rastreamentos distribuídos e eventos. Esses elementos são interconectados em um gráfico, com base em suas dependências. Com as consultas do Dynamic Focus, você pode criar filtros no gráfico para definir exibições personalizadas dos seus dados e se concentrar exatamente nas informações de que precisa. Para obter mais informações sobre gráficos dinâmicos, consulte “Como usar o gráfico dinâmico ”.

Os agentes do Instana detectam automaticamente todos os componentes e suas dependências em tempo real, adicionando-os ao Gráfico Dinâmico. Todas as consultas de foco dinâmico salvas são atualizadas automaticamente, caso sejam afetadas, sem a necessidade de atualizações manuais ou configurações.

As consultas do Dynamic Focus são baseadas no Lucene, uma biblioteca de mecanismo de pesquisa de texto poderosa e flexível. O Lucene permite consultas dinâmicas de foco para pesquisar e filtrar com eficiência grandes volumes de dados, indexando os atributos, métricas e outros elementos contidos no Gráfico Dinâmico. Ao utilizar consultas de foco dinâmico, é possível realizar pesquisas complexas e precisas em "vários contextos" em todo o conjunto de dados, recuperando rapidamente as informações mais relevantes. Os recursos do Lucene também oferecem suporte à pesquisa de texto completo, facilitando a localização de pontos ou padrões de dados específicos em seu ambiente monitorado. Para obter mais informações sobre como usar a linguagem de consulta do Lucene, consulte Documentação da sintaxe de consulta do Lucene.

As consultas com foco dinâmico utilizam a sintaxe de consulta do Lucene, que oferece uma maneira flexível e poderosa de construir consultas de pesquisa. Os componentes a seguir fornecem uma visão geral de como ele funciona:

• Sintaxe básica: as consultas do Lucene são compostas por termos e operadores, sendo que os termos podem ser uma única palavra (por exemplo, “erro”) ou uma frase (por exemplo, "memory leak"). Operadores como AND, OR e NOT podem ser usados para combinar termos, controlar sua relação e refinar a consulta.

• Consultas específicas por campo: é possível restringir uma pesquisa a um campo específico colocando o nome do campo antes do termo (por exemplo, status:500). As consultas específicas por campo permitem focar em atributos específicos dentro dos dados.

• Caracteres curinga: O Lucene suporta o uso de caracteres curinga para correspondência parcial. Por exemplo, mem* corresponde a "memory" e "memcache"

O operador padrão no Lucene determina como os termos são combinados quando nenhum operador explícito é fornecido. Nas consultas do Dynamic Focus do Instana, o operador padrão é normalmente AND. Isso significa que, se você inserir vários termos sem especificar um operador, a consulta retornará resultados que correspondem a todos esses termos.

Por exemplo, a consulta error timeout é interpretada como error AND timeout, retornando apenas os resultados que contêm "error" e "timeout"

Com as consultas de foco dinâmico, você pode criar subconsultas complexas que utilizam parênteses para agrupar termos e operadores. Esse recurso oferece maior controle sobre como as consultas são estruturadas e como os resultados são filtrados.

Por exemplo, (error OR timeout) AND status:500 retorna resultados que contêm "erro" ou "tempo limite", mas somente se o status for 500.

Essas subconsultas complexas criam filtros detalhados e precisos que são adaptados às suas necessidades específicas.

Embora os DFQs sejam eficientes, existem as seguintes limitações conhecidas:

• Desempenho: Consultas complexas com vários termos e operadores podem afetar o desempenho, especialmente em ambientes com grandes volumes de dados.
• Limitações específicas dos campos: nem todos os campos podem estar disponíveis para filtragem, dependendo de como os dados são indexados e armazenados no gráfico dinâmico.
• Ausência de pesquisa de texto completo em alguns contextos: Em certos contextos, os recursos de pesquisa de texto completo podem ser limitados ou indisponíveis, o que pode restringir os tipos de consultas que podem ser realizadas.

Apesar dessas limitações, as consultas do Dynamic Focus continuam sendo uma ferramenta essencial para usuários que precisam de recursos avançados de filtragem e pesquisa no Instana.