可観測分析¶
Obsy Copilot は、現在のページコンテキストと現在のユーザーがアクセス権を持つワークスペースのデータを組み合わせて、可観測オブジェクトの要約、異常分析、および根本原因特定を実行できます。このページには、アラートポリシーによって自動実行される AI 集約機能も含まれています。各機能には、対応するデータの入り口と結果の形式が異なります。使用する前に、分析対象のページやビジネスプロセスに移動してください。
| 機能 | 適した問題 | 主な結果 |
|---|---|---|
| ページ分析と根本原因特定 | 現在のログ、トレース、アラート、インシデント、RUM、セキュリティシグナル、ダッシュボード、またはインフラストラクチャオブジェクトで何が発生しているか、その原因は何か。 | オブジェクト概要、根本原因の方向性、主要なエビデンス、影響範囲、アクションの提案。 |
| インフラストラクチャページ分析 | 現在のホスト、コンテナ、プロセス、データベース、またはネットワークオブジェクトに、状態、リソース、または通信のリスクがあるかどうか。 | 現在の状態、注目すべきオブジェクト、リソース負荷、通信品質、エビデンスのギャップ、チェックの提案。 |
| リストとアセット分析 | 現在のリスト内の異常、主要な分布、および優先的に対応すべきオブジェクトはどれか。 | 主要な指標、トップ分布、サンプル概要、リスクと提案。 |
| データベースクエリ最適化 | 現在の SQL またはデータベースクエリが遅い理由と、最適化方法。 | クエリ概要、実行計画のエビデンス、最適化の提案。 |
| アラート集約と圧縮 | アラートポリシーの AI 集約により、一定期間の大量のアラートを分類、重複排除、および要約する。 | 集約概要、分類結果、収束の提案。 |
| インシデント初動分析 | インシデントセンターからインシデントを生成する際に、初回コメントを迅速に作成する方法。 | イベントの背景、影響範囲、考えられる原因、次のステップ。 |
ページ分析と根本原因特定¶
ある異常データを確認していて、現象を素早く理解し、考えられる原因を判断したり、次の調査の方向性を決定したりしたい場合、現在のページで直接 Obsy Copilot を開くことができます。
現在の機能は、以下のタイプのページをカバーしています。
- アラートイベント、エラーセンター、インシデント
- ログとトレースの詳細
- ダッシュボード
- RUM セッション、ページ、リソース、アクション、ロングタスク、エラー
- セキュリティシグナル
- ホスト、コンテナ、Kubernetes オブジェクト、プロセス、データベースオブジェクト
- Network の概要、トポロジー、ネットワークフロー、ネットワークデバイス、ネットワークパス
- データベースクエリの詳細（SQL 最適化ルールについては、データベースクエリ最適化を参照）
実際のサポート範囲は、現在のページが Obsy Copilot に分析コンテキストを提供するかどうかに依存します。
現在のページを分析する¶
- 分析したい詳細ページを開き、ページの時間範囲を注目したい期間に調整します。
- Obsy Copilot を開き、ページが提供するクイック分析プロンプトをクリックするか、分析目標を直接入力します。
- 明確な注目点がある場合は、判断が必要な影響範囲、関連サービス、異常期間、または期待される出力を補足します。
以下のページでは、対応するクイック分析プロンプトが表示される場合があります。
| 現在のオブジェクト | クイックプロンプト |
|---|---|
| エラーログ詳細 | このエラーログを分析 |
| アラートイベント詳細 | このアラートを分析 |
| 単一ダッシュボード | このダッシュボードをチェック |
| エラートレース詳細 | この異常な呼び出しチェーンを分析 |
| RUM エラー詳細 | このエラーを分析 |
他の内容を入力し始めたり、メッセージを送信したり、オブジェクトを切り替えたり、パネルを閉じたりすると、クイックプロンプトは消えます。同じオブジェクトに対する同じパネルセッションでは、プロンプトは一度だけ表示されます。プロンプトが消えた後も、同じ目標を直接入力することができます。
分析結果¶
Obsy Copilot は、まず現在のオブジェクトを読み取り、次に必要に応じて同じ時間範囲内の関連するエビデンスをクエリします。確認された異常については、結果には通常以下が含まれます。
- 現在のオブジェクトと異常現象
- 最も可能性の高い根本原因またはリスクの方向性とその信頼度
- 結論を裏付けるログ、メトリクス、トレース、またはイベントのエビデンス
- 既知の影響範囲
- 実行可能な検証と処理の提案
現在のオブジェクトに明確な異常がない場合、Obsy Copilot は概要とリスク説明を提供し、根本原因分析を出力するために障害が存在すると仮定しません。エビデンスが不足している場合、結果は未確認の部分と追加が必要なデータを示します。
インフラストラクチャページを分析する¶
サポート対象のインフラストラクチャページでは、Obsy Copilot は現在のオブジェクト、時間範囲、フィルター条件を組み合わせて、リソースの状態と通信状況の理解を支援します。現在サポートされているページは次のとおりです。
- ホスト、コンテナ、Kubernetes オブジェクト、プロセスのリストと詳細
- データベースオブジェクトのリストと詳細
- Network の概要、トポロジー、ネットワークフロー、ネットワークデバイス、ネットワークパスのリストと詳細
使用時は、まずページで注目したい時間範囲とフィルター条件を設定し、次に Obsy Copilot を開いて分析目標を記述します。例えば、「現在どのホストを優先的に確認すべきか」「このコンテナにリソース負荷はあるか」「このネットワークパスの問題はどこに集中しているか」などを質問できます。
Obsy Copilot は、現在のページが提供するデータ範囲内で、オブジェクトの状態、リソース使用率、トップ分布、または通信品質を整理し、確認済みの事実、可能性のあるリスクの方向性、およびまだ不足しているエビデンスを区別します。ページが必要なフィールドを提供していない場合、または現在の範囲にデータがない場合、結果は制限を説明し、データ不足をリソース正常または異常と直接判断することはありません。
データベースオブジェクトページは、インスタンスまたはリソースの現在の状態、容量、およびパフォーマンスの手がかりを分析するために使用されます。特定の SQL が遅い理由や実行計画が適切かどうかを分析する必要がある場合は、データベースクエリ詳細ページに移動し、データベースクエリ最適化を参照してください。
ダッシュボードを分析する¶
ダッシュボードを分析するとき、Obsy Copilot は現在の時間範囲、フィルター条件、およびチャートの内容を組み合わせて、主要な傾向、異常な変化、および引き続き確認する価値のあるオブジェクトを整理します。分析を開始する前に、ダッシュボードを注目したいビジネス範囲に調整することをお勧めします。一部のチャートのみに関心がある場合は、質問で直接指定することもできます。
時間範囲が広い、チャートが多い、またはクエリが複雑な場合、システムは主要なチャートを優先的に分析するか、データの一部を抽出して分析を完了し、長時間の待機を減らします。結果は、今回実際に分析した範囲と、サンプリング、クエリ失敗、タイムアウト、または権限制限によって完全にカバーできなかった内容を説明します。より完全に項目ごとにチェックする必要がある場合は、時間範囲を短縮するか、フィルター結果を減らすか、優先的に分析するチャートを指定してから再度質問してください。
ダッシュボード分析から得られた傾向と異常の判断は、結果で説明されている分析範囲にのみ適用されます。重要なビジネス判断や本番環境での対応が含まれる場合は、元のチャートに戻って重要なデータを確認する必要があります。
注意
ページ分析は読み取り専用の機能であり、モニター、アラートルール、ダッシュボード、その他のプラットフォームリソースを作成、変更、または削除することはありません。分析結果は、現在のページコンテキスト、クエリ範囲、およびアクセス可能なデータに依存します。対処操作を実行する前に、人間による確認が必要です。
リストとアセット分析¶
単一のデータでは全体像を把握するのに十分でない場合、または現在のリストから異常の分布、トップオブジェクト、共通の特徴を見つける必要がある場合、Obsy Copilot に現在のリストを分析させることができます。
現在の機能は、ダッシュボード、ログ、トレース、RUM、アラートイベント、セキュリティシグナル、エラーセンター、インシデント、およびサポートされているインフラストラクチャリストページで使用できます。分析可能なフィールドとオブジェクトは、現在のページが提供するフィルター条件とデータ範囲によって決まります。
現在のリストを分析する¶
- リストページで時間範囲とフィルター条件を設定し、リストを分析したいビジネス範囲に保ちます。
- Obsy Copilot を開き、期待する結論を説明します。例：「現在のリストの異常分布を要約して」「エラーが最も多いサービスを見つけて」「最近のイベントの共通の特徴を分析して」。
- 比較や並べ替えが必要な場合は、グループ化の次元、注目する指標、またはトップ数を明確に指定します。
Obsy Copilot は、現在のページのクエリ境界を使用し、境界なくすべての明細を読み取るのではなく、集約を実行するか、少量のサンプルを抽出することを優先します。
サンプリングが使用された場合、結果は実際にカバーされたデータ範囲を説明します。すべてのオブジェクトをチェックする必要がある場合は、時間範囲またはフィルター範囲を狭めてから再分析できます。
分析結果¶
結果には、通常、現在の範囲の概要、主要な数、トップ分布、代表的なサンプル、リスクの説明、および次のステップの提案が含まれます。リストに十分なフィールドがない場合、クエリが失敗した場合、または結果が空の場合、Obsy Copilot は現在の事実を保持し、エビデンスのギャップを説明します。
リスト分析は、現在のフィルター条件を変更したり、リストオブジェクトに対して一括操作を実行したりすることはありません。
データベースクエリ最適化¶
データベースクエリ詳細ページで、クエリの実行時間が長すぎる、スキャン量が多すぎる、または実行パフォーマンスが異常であることが判明した場合、この機能を使用して SQL と実行計画を分析できます。
最適化分析を実行する¶
- 対象のデータベースクエリ詳細ページを開きます。
- Obsy Copilot を開き、「現在の SQL を分析」「このクエリが遅い理由は」「実行計画に基づいて最適化の提案を」と入力します。
- 明確な目標がある場合（例：スキャン行数の削減、インデックス使用の改善、ソートオーバーヘッドの削減）、それを質問に含めてください。
分析結果¶
Obsy Copilot は、現在のクエリ詳細に既に存在するデータに基づいて分析を実行します。結果には以下が含まれる可能性があります。
- データベースタイプ、クエリ実行時間、呼び出し回数、スキャン行数、返却行数などの利用可能な統計
- 元の SQL
- 既に返された実行計画と主要なフィールド
- クエリの書き換え、インデックス、フィルター条件、または実行方法に関する提案
現在の詳細が実行計画を返さない場合、Obsy Copilot は既存の SQL を表示し、不足しているエビデンスを説明します。実行ノードやコストを架空で作成することはありません。この機能は分析と提案のみを提供し、書き換えられた SQL を自動的に実行したり、データベースオブジェクトを変更したりすることはありません。
アラート集約と圧縮¶
同じ時間帯に大量の重複または関連するアラートが発生し、個別に読んで主要な問題を判断することが難しい場合、アラートポリシーで AI 集約 を有効にできます。システムは設定された集約期間内にアラートを分類、重複排除、および要約し、その後アラートポリシーに従って集約通知を送信します。この機能はアラートポリシーによって自動的に実行され、Obsy Copilot を開いたり、会話を開始したりする必要はありません。
注意
AI 集約は Obsy AI クレジットを消費します。アラート数と通知のタイムリーさを考慮して集約期間を適切に設定し、クレジット消費を制御してください。
この機能は、以下を重点的に識別します。
- 同じモニターによって繰り返しトリガーされたアラート
- 同じホスト、アプリケーション、サービス、または依存関係によって生成された関連アラート
- クラウドプラットフォーム、インフラストラクチャ、Kubernetes、ミドルウェア、データベース、ログ、トレース、デリバリーチェーンなどの一般的なカテゴリ
- 頻度の高いオブジェクトと優先的に対応すべき異常
集約結果¶
システムは、集約時間範囲と入力されたアラートセットに基づいて構造化された結果を生成します。これには以下が含まれます。
- 集約期間内にアラートをトリガーしたモニターの数とアラート通知の数
- 異常タイプごとに整理されたモニター、代表的なタイトル、分類の要約
- 頻度の高いホスト、アプリケーション、またはサービスの関連説明
- 重複アラート、関連異常、および優先調査対象に関する提案
状態が「復旧」のイベントは、問題が解決したことを説明するために使用できますが、異常アラート数にはカウントされず、根本原因提案の主要な根拠にもなりません。集約結果は、今回渡されたアラート内容のみに基づいており、元のメトリクス、ログ、およびトレースのさらなる検証に代わるものではありません。
インシデント初動分析¶
インシデントセンターでインシデントを生成するシナリオでは、Obsy Copilot を使用して、渡されたイベント詳細に基づいて構造化された初回コメントを生成し、担当者が問題の背景を迅速に理解し、調査を開始するのに役立ちます。
初動分析結果¶
この機能が現在のフローで有効になっている場合、Obsy Copilot はイベント詳細から利用可能な情報を抽出し、実際のデータに従って以下の内容を整理します。
- イベントタイトル、ステータスまたは重要度、最初の発生時刻
- 検出時間範囲、影響を受けるオブジェクト、主要な指標のスナップショット
- 優先順位に基づいて並べられた考えられる原因
- 緊急調査、変更のトレースバック、プロセスエスカレーションの提案
初動分析は、現在のインシデントフローで渡されたイベント詳細のみを使用します。時間、重要度、影響範囲、または指標が不足している場合は、該当する内容を省略し、不確実性を明確にします。データを補完することはありません。