دليل مشترين

ما الذي يحرّك فاتورة سجلات Datadog، وكيف تُضبط

فواتير السجلات لا تتضخّم لأن أحدًا اختار ذلك، بل لأن أحدًا لم يختر شيئًا: كل خدمة ترسل كل شيء، وكل شيء يُفهرَس، فتصير الفاتورة هي وثيقة التصميم. هذه الصفحة هي مجموعة القرارات التي تحلّ محلّ ذلك الوضع التلقائي، مكتوبة لبيئات سعودية يسير فيها ضغط الاحتفاظ في الاتجاه المعاكس.

دليل مشترين نُشر في 6 سبتمبر 2026 5 دقائق قراءة

روافع تُقاس قبل أن تُطبَّق لا تُطبَّق على حساب الالتزام

اطلبوا مراجعة كلفة ابدؤوا من ممارسة الرصد

01باختصار

الأرقام الثلاثة التي تتكوّن منها الفاتورة

لتسعير السجلات في Datadog مِقبضان رئيسان، وتُفاجأ البيئات بكليهما. الاستقبال هو الحجم الواصل، ويُسعَّر بالجيجابايت، وهو المِقبض الأصغر والأكثر بداهة، ولذلك يراقبه الفريق. والفهرسة هي ما يجعل السجلات قابلة للبحث، وتُسعَّر بملايين الأحداث، وعندها تتضخّم الفواتير فعلًا، لأن الوضع التلقائي، أي فهرسة كل ما يصل، يدفع ثمن البحث في سجلات لن يبحث فيها أحد أبدًا.

والرقم الثالث يحمل اسمًا آخر ويسلك السلوك نفسه: تعدّد وسوم المقاييس المخصّصة. كل تركيبة فريدة من قيم الوسوم سلسلة قابلة للفوترة، ووسم واحد حسن النيّة يحمل معرّف مستخدم قد يولّد منها مليونًا بين ليلة وضحاها.

والنمط خلف الثلاثة واحد: الكلفة تتبع قرارات لم يتّخذها أحد. ولهذا فإن أول خطوة ليست أداة ولا خصمًا تفاوضيًا، بل قياس: أي الخدمات أعلى حجمًا، وأي المقاييس أعلى تعدّدًا، وما نسبة ما يُفهرَس ولا يُقرأ.

02القرار الأساسي

الفهرسة والأرشفة وعدم الإرسال: القرار الذي يقوم بأكثر العمل

أعلى الحركات أثرًا في معظم البيئات هي فصل ثلاثة مصائر يدمجها الإعداد التلقائي. كل مجرى سجلات يُسنَد إلى واحد منها عن قصد.

المصير: مُفهرَس
ما يعنيه: قابل للبحث فورًا داخل المنصة، وهو المستوى المكلف
ما ينتمي إليه: ما يبحث فيه فريق المناوبة فعلًا أثناء الحوادث: الأخطاء والتحذيرات وسجلات طلبات الخدمات التي تحمل العمل. أيام إلى أسابيع قليلة منه.

المصير: مُستقبَل ومُؤرشَف
ما يعنيه: يُستقبل ويُعالَج ثم يُودَع تخزينًا رخيصًا، ويُستعاد عند الطلب
ما ينتمي إليه: الذيل الطويل الذي قد يحتاجه تحقيق أو مراجعة يومًا ما: استعيدوا اليوم المعني حين يصل السؤال، بدل دفع ثمن البحث في كل يوم تحسّبًا لسؤال لم يصل.

المصير: لا يُرسَل أصلًا
ما يعنيه: يُسقَط عند المصدر أو يبقى على بنيتكم التحتية بالكامل
ما ينتمي إليه: ضجيج التنقيح الذي لا يقرؤه أحد، وثرثرة فحوص السلامة، والأصناف الحسّاسة التي تُبقيها قواعد موضع الحفظ داخل المملكة على أي حال.

التوتّر

ضغط الاحتفاظ الذي يشدّ في الاتجاه المعاكس

تناقض لا تذكره أدلّة الكلفة

هنا التناقض الذي تصل إليه كل محادثة كلفة في المملكة، ولا يكاد يعترف به دليل منشور. النصيحة العامة، من المزوّدين وأدوات ضبط الكلفة معًا، هي: أسقطوا بجرأة، وخذوا عيّنات، وقصّروا مدة الاحتفاظ.

وفي الوقت نفسه تدفع أطر الأمن السيبراني السعودية البيئات المنظّمة في الاتجاه المقابل: احتفاظ طويل ومركزي وقابل للاستعلام بوصفه ضابطًا أمنيًا. اتّبعوا نصيحة الكلفة حرفيًا وقد تُخرجون أنفسكم هندسيًا من موقف امتثالي: السجل المُسقَط ليس دليلًا، والأثر المأخوذ بالعيّنة ليس أثرًا للمراجعة.

اقرأ المزيد

ولن تخبركم هذه الصفحة بما يلزمكم من مدة احتفاظ؛ ذلك الرقم يخصّ نصّ جهتكم الرقابية ومن يقرؤه معكم. ما تقوله هو أن قرار الكلفة وقرار الاحتفاظ يجب أن يُتّخذا معًا وفي جلسة واحدة، لأن اتّخاذهما منفصلين هو تحديدًا كيف تُشترى فاتورة أقلّ بثمن لا يظهر في الفاتورة.

03من أين تبدؤون

من أين تبدؤون، بحسب شكل بيئتكم

الرافعة الصحيحة تعتمد على ما يولّد الحجم عندكم، لا على ترتيب عام. هذه ثلاثة أشكال شائعة وأولى الروافع في كل منها.

إن كانت بيئتكم…: قائمة على Kubernetes
اسحبوا أولًا: انضباط الوسوم وسقف للتعدّد، ثم مرشّحات استبعاد لكل نطاق أسماء
لأن: عناقيد Kubernetes تنزف مالًا عبر تعدّد المقاييس وعبر ثرثرة مكوّنات النظام التي لم يختر أحد فهرستها. الأرقام والسقف في دليل Kubernetes.

إن كانت بيئتكم…: قديمة وكثيرة الكلام
اسحبوا أولًا: أصلحوا التسجيل نفسه: المستويات، وإزالة التكرار، وإسقاط التنقيح عند المصدر
لأن: أنظمة عمرها عشرون سنة تسجّل وكأن التسجيل مجاني، لأنه كان كذلك. أحيانًا الجواب ليس هندسة مسار، بل خفض الصنبور من موضع فتحه.

إن كانت بيئتكم…: مختلطة وعليها قواعد موضع حفظ
اسحبوا أولًا: نقطة التحكّم داخل المملكة، تُصفّي وتُخفي وتوجّه قبل الخروج
لأن: قطعة بنية واحدة تفرض تقسيم موضع الحفظ وتقسيم الكلفة معًا؛ القواعد نفسها تخدم الغرضين، ولهذا ترتبط هذه الصفحة وصفحة موضع الحفظ ارتباطًا وثيقًا.

04القياس

أربعة قياسات قبل أي تغيير

لا رافعة في هذه الصفحة تُسحب قبل هذه الأربعة. كلٌّ منها متاح من المنصة نفسها، ويستغرق ساعات لا أسابيع، ويغيّر ترتيب ما يستحق العمل:

أعلى الخدمات حجمًا

ترتيب مصادر السجلات بالحجم لشهر كامل. في معظم البيئات تنتج خدمتان أو ثلاث أكثر من نصف الحجم، وهما موضع البداية بغضّ النظر عن أي شيء آخر.

نسبة المُفهرَس الذي يُقرأ

كم من السجلات المُفهرَسة استُعلم عنها فعلًا خلال الشهر. الفجوة بين ما دُفع ثمن بحثه وما بُحث فيه هي أوضح رقم في هذه المحادثة كلها.

تعدّد المقاييس المخصّصة

المقاييس مرتّبة بعدد السلاسل الفريدة. مقياس واحد في رأس هذه القائمة يفسّر أحيانًا فرقًا في الفاتورة يُبحث عنه في مكان آخر.

ما يشمله التزام احتفاظ

أي الأصناف مشمولة بالتزام قبل أن تُلمس. هذا القياس ليس عن الكلفة، وهو الذي يمنع حملة خفض من أن تُنشئ انكشافًا امتثاليًا.

05الانضباط

ما يمنع الفاتورة من العودة إلى ما كانت عليه

الخفض حدث. بقاؤه ممارسة، وهي الجزء الذي تُهمله معظم مشاريع ضبط الكلفة فتعود الأرقام خلال فصلين:

مالك مسمّى للكلفة، ومراجعة شهرية مثبتة في التقويم لا في النيّة
أعلى مصادر السجلات حجمًا، مُرتّبة، تُقرأ في تلك المراجعة كل شهر
المقاييس المخصّصة الجديدة، مُرتّبة بتعدّد وسومها، مع سقف متّفق عليه لا يُتجاوز بصمت
تغطية مرشّحات الاستبعاد: أي الخدمات تمرّ بلا قاعدة، ولماذا
قرار مكتوب لكل مجرى سجلات: مُفهرَس أم مُؤرشَف أم غير مُرسَل، ومن اعتمده
ما لا يُمسّ: أصناف السجلات الأمنية التي يشملها التزام احتفاظ، معلَّمة بحيث لا تدخل حملة خفض بالخطأ

06حدود

ثلاثة أشياء لا تُفعل، مهما كان الضغط

لا تحذفوا أثر المراجعة في سباق خفض كلفة. إسقاط السجلات الأمنية أو أخذ عيّنات منها لبلوغ رقم في الميزانية يصنع انكشافًا امتثاليًا كلفته أعلى ممّا كان التخزين ليكلّف. وهذا هو الخطأ الوحيد في هذه الصفحة الذي لا يمكن التراجع عنه لاحقًا: البيانات التي لم تُحفظ لا تُستعاد.

لا تعالجوا الكلفة بتبديل المنصة قبل ضبط المسار. الفاتورة تسافر مع العادات: بيئة ترسل كل شيء وتفهرس كل شيء ستفعل الشيء نفسه على منصة أخرى، وستكون قد دفعت ثمن الترحيل فوق ذلك. اضبطوا المسار أولًا، ثم قرّروا إن كانت المنصة ما زالت السؤال.

لا تصدّقوا نسبة توفير قبل أن يقيس أحد أحجامكم، وهذه الصفحة داخلة في ذلك. أي رقم يُذكر قبل قراءة فاتورة حقيقية وقائمة بأعلى الخدمات حجمًا هو رقم تسويقي، وليس تقديرًا هندسيًا.

07أسئلة المشترين

ما يسألنا عنه العملاء

إجابات مباشرة عن الأسئلة التي تتكرر في محادثات التقييم والشراء. ما لم تجدوه هنا اطرحوه علينا في الأسفل.

كيف نحتفظ بسنة من السجلات دون فهرسة سنة من السجلات؟

عبر مستوى الأرشفة: تُستقبل السجلات وتُعالَج ثم تُودَع تخزينًا منخفض الكلفة، ولا تُستعاد إلى المستوى القابل للبحث إلا حين يسأل تحقيق أو مراجعة فعلًا. البيانات محفوظة، والبحث الفوري وحده هو ما يُدفَع ثمنه، وهذا هو الفصل الذي يجعل الالتزام الطويل قابلًا للتمويل.

من يملك الكلفة على المدى الطويل؟

شخص مسمّى، بمراجعة شهرية: أعلى مصادر السجلات حجمًا، والمقاييس المخصّصة الجديدة بتعدّدها، وتغطية مرشّحات الاستبعاد. كلفة الرصد التي لا مالك لها تعود إلى ما كانت عليه خلال فصلين، وهذه ملاحظة متكرّرة بما يكفي لتُعامل كقاعدة لا كاحتمال.

هل أخذ العيّنات فكرة سيّئة دائمًا؟

لا. أخذ العيّنات من التتبّع (Traces) ممارسة معتادة ومقبولة، وكذلك من سجلات الطلبات عالية الحجم في خدمات لا تحمل التزامًا. المشكلة تنشأ حين يُطبَّق على الأصناف الأمنية، لأن أثرًا ناقصًا ليس أثرًا. الحدّ يمرّ بين الصنفين، لا بين الأسلوبين.

ما الذي يكفينا لقراءة أولى؟

فاتورة شهر واحد وقائمة بأعلى خمس خدمات ضجيجًا. من هذين وحدهما يمكن تقدير أين تتحرّك الفاتورة وبأي ترتيب، قبل أي التزام بمشروع.

من مركز المعرفة