Поиск по слову error в Kibana вернул 2 миллиона записей за час
Логи в Kibana структурированные: у записей есть поля service, level, http.status, message. Вы ищете ошибки оплаты строкой error в поле поиска и получаете 2 млн записей за час: туда попали и error_count=0 в метриках, и errors: [] в ответах API.
Какой запрос даст то, что нужно?
- service: "payments" and level: "ERROR"
- error and payments and not info
- "error" or "exception" or "fail"
- message: *error* and service: *