Dynatrace ve LOG’lardan Olay Müdahalesi Analizi
30 Ağustos 2026 Pazar
Büyük bir veri kümesini anlamlandırmakta veya ham verileri eyleme dönüştürülebilir iş içgörülerine çevirmekte hiç zorlandınız mı?
Verilerden eyleme dönüştürülebilir içgörüler elde etmek artık sadece bir güvenlik endişesi değil; büyük ve karmaşık veri kümelerini anlamlandırması gereken her ekip için hayati önem taşıyor. Yakın zamanda adı “Araştırmalar” olarak değiştirilen uygulama (önceden “Güvenlik Araştırmacısı” olarak biliniyordu), DQL kullanarak günlükleri, olayları, ölçümleri ve izleri analiz etmenizi sağlayarak ham bilgileri iş sonuçlarını yönlendiren eyleme dönüştürülebilir içgörülere dönüştürür.
Verilerden eyleme dönüştürülebilir içgörüler elde etme şeklinizi dönüştürün.
Büyük bir veri kümesini anlamlandırmakta veya ham verileri eyleme dönüştürülebilir iş içgörülerine çevirmekte hiç zorlandınız mı? Investigations, modern kuruluşların talep ettiği ölçekte tüm bunları ve daha fazlasını sizin için halleder.
İster API çağrı kısıtlamalarını gidermeye, ister AWS entegrasyon sorunlarını ayıklamaya veya temel neden analizini hızlandırmaya çalışın, Araştırmalar uygulaması verilerinizi keşfetmek için esnek bir araç seti sunarak şunları yapmanıza olanak tanır:
- Büyük DQL sonuçlarını orijinal halleriyle detaylı bir düzeyde analiz edin.
- Sorgu ağacı aracılığıyla tüm araştırma akışınızı ve geçmiş sorgularınızı bağlam içinde tutun.
- Dynatrace Grail®'de depolanan veriler üzerinde karmaşık incelemeler gerçekleştirin.
- Bulgularınıza dayanarak hızlı ve verimli bir şekilde DQL sorguları oluşturun.
- Sorguları iyileştirmek ve yanıtları ortaya çıkarmak için kanıtları kaydedin ve yeniden kullanın.
- Sorgularınızı, günlük kayıtlarına eklenen meta bilgilere göre yeniden yapılandırın.
Günlük kaynaklarınızla bağlantılı gözlemlenebilirlik ölçütlerini analiz edin.
Şekil 1. Investigations ile Grail'deki verilerden iş içgörüleri elde edin.
Soruşturmalar özelliğiyle, soruşturma geçmişinde kolayca gezinerek sorguları ve sonuçları inceleyebilir, olay müdahalesini kolaylaştırabilir, temel neden analizini hızlandırabilir ve verilerinizden daha derin bağlamsal bilgiler elde edebilirsiniz.
Pratik kullanım örnekleriyle başlayın.
“Yaparak öğrenme”nin güçlü savunucuları olarak, Araştırmalar uygulamasını daha geniş kapsamda nasıl kullanmaya başlayacağınız konusunda meraklı olabileceğinizi anlıyoruz. Sıfırdan başlamanıza gerek yok; kendi amaçlarınız için özelleştirebileceğiniz birçok belgelenmiş senaryo mevcut. Başlamanıza yardımcı olmak için, bu bilgilendirici eğitimlere göz atın:
- DQL ve Investigations kullanarak API çağrı kısıtlamasını araştırın.
- AWS Entegrasyon sorunlarını giderme
- DQL sorguları için daha hızlı filtreler oluşturarak her türlü araştırmayı hızlandırmak.
Eğer tehdit avcılığı sizin tarzınızsa, bu öğretici nitelikteki araştırma görevleriyle başlayabilirsiniz:
- Noel'e özel uygulamalı bir bakış: Noel Baba'nın gizli dosyasını kim çaldı?
- Sevgililer Günü deneyimi: Kalp atışı başarısız oldu
Elbette keşfedilecek daha birçok kullanım alanı var; Araştırmalar, Grail'deki herhangi bir veriyle kullanılabilir: günlükler, olaylar, ölçümler, izleme kayıtları ve hatta performans verileri.
Tüm verilerinizden elde ettiğiniz içgörülere ulaşın.
Son zamanlarda adı değiştirilen Araştırmalar uygulaması , piyasaya sürülmesinden bu yana Grail'de önemli içgörüler elde etmede kilit rol oynayarak ekiplerin olay müdahalesi sırasında metrikleri loglarla birlikte analiz etmelerine ve izleri birleştirmelerine olanak sağladı; bu, hem güvenlik hem de gözlemlenebilirlik açısından çığır açıcı bir gelişme. Zamanla, Araştırmalar uygulamasının yetenekleri güvenlik alanının çok ötesine genişletilerek çok çeşitli analitik senaryoları desteklemeye başladı.
İsim değişikliğine rağmen, intent'lerde ve tarayıcı adres çubuğunda kullanılan uygulama kimlikleri de dahil olmak üzere uygulamanın mevcut tüm özellikleri değişmeden kalmıştır; bu nedenle entegrasyonlarda veya yer imlerinde herhangi bir güncellemeye gerek yoktur. Yol haritası ise olay müdahalesine ve soruşturmaların hızlandırılmasına öncelik vermeye devam edecektir.
Kullanım kolaylığı için, Soruşturmalar, Dynatrace platformunda ve Dynatrace Hub'da "Güvenlik" başlığı altında listelenmeye devam edecektir.
Şekil 2. Araştırmalar uygulamasındaki kullanım örnekleri
Başlamaya hazır mısınız?
Investigations, Dynatrace SaaS 1.330 sürümünden itibaren tüm SaaS ortamlarında bulunan yerleşik bir uygulamadır . En önemlisi, bu uygulama ek abonelik veya ayrıcalık gerektirmez; bu nedenle erişim izinlerini beklemeden hemen kullanmaya başlayabilir ve işletmeniz için daha derin içgörüler elde edebilirsiniz.
Detaylı bilgi için lütfen tıklayınız.