Day30 完赛心得

连续30天的铁人赛终於要完结啦!

这次参赛主题"Elastic Stack(ELK)数据图表化与异常监控"，基本是想透过30天的分享，让大家对於log要如何处理和分析有初步的了解，不管是视觉化图表或是使用警报器来监控异常，这些功能都需要好好的规画来去使用，而不要只是为了监控就盲目的去发送警报讯息，这样最後只是让警报视窗整个页面都是充满警示讯息，且讯息没有任何重点可言，这样只会让警报变成一种"假警报"，那麽过一段时间後，大家可能会对这些讯息麻痹，进而看到讯息时都觉得是假的，就不会有进一步的动作或反应来去验证。所以在警告讯息的发送上，应该要好好的设警报器逻辑，而且讯息发送最好要经过整理，这样会让大家更明确的知道问题，如:"es01-test CPU 10%异常"，这样的讯息显示是不是清楚很多，而且在最後，我们还可以透过elk介面来补助查看和追踪异常产生原因，进而帮助解决问题。

这次的铁人赛就到此告一段落，非常开心又完成了一次的挑战，希望透过这系列的分享能对大家有所帮助，也感谢大家阅读了这系列的文章。