- المسار
- مُفهرَس
- ما يعنيه
- قابل للبحث فورًا داخل المنصة، وهو المستوى المكلف
- ما يناسبه
- ما يبحث فيه فريق المناوبة فعلًا أثناء الحوادث: الأخطاء والتحذيرات وسجلات طلبات الخدمات الأساسية للعمل، لمدة تتراوح بين أيام وأسابيع قليلة.
دليل مشترين
ما الذي يحرّك فاتورة سجلات Datadog، وكيف تُضبط
ترتفع فواتير السجلات عادةً لأن أحدًا لم يتّخذ قرارًا بشأنها: كل خدمة ترسل كل سجلاتها، وكل ما يصل يُفهرَس. تعرض هذه الصفحة القرارات التي تحلّ محلّ هذا الإعداد التلقائي، مع مراعاة البيئات السعودية التي تتطلب الاحتفاظ بالسجلات مددًا أطول.
دليل مشترين نُشر في 5 دقائق قراءة
01باختصار
الأرقام الثلاثة التي تتكوّن منها الفاتورة
يقوم تسعير السجلات في Datadog على عنصرين رئيسين. الاستقبال هو حجم ما يصل، ويُسعَّر بالجيجابايت، وهو العنصر الأصغر والأوضح، ولذلك يراقبه الفريق عادةً. أما الفهرسة فهي ما يجعل السجلات قابلة للبحث، وتُسعَّر بملايين الأحداث، ومنها يأتي معظم ارتفاع الفاتورة، لأن الإعداد التلقائي يفهرس كل ما يصل، فتُدفع كلفة البحث في سجلات لا يبحث فيها أحد.
والعنصر الثالث مختلف في اسمه ومشابه في أثره: تعدّد وسوم المقاييس المخصّصة. فكل تركيبة فريدة من قيم الوسوم سلسلة تُحتسب في الفاتورة، ووسم واحد يحمل معرّف مستخدم قد يولّد منها مليون سلسلة في يوم واحد.
اقرأ المزيد
والسبب في الثلاثة واحد: كلفة ناتجة عن قرارات لم يتّخذها أحد. لذلك تبدأ المعالجة بالقياس، لا بأداة جديدة ولا بتفاوض على خصم: أي الخدمات أعلى حجمًا، وأي المقاييس أعلى تعدّدًا، وما نسبة ما يُفهرَس ولا يُقرأ.
ولوحدات الفوترة والأسعار المعلنة لكل منتجات Datadog، راجعوا أسعار Datadog.
روابط ذات صلةأسعار Datadog
02القرار الأساسي
الفهرسة والأرشفة وعدم الإرسال: القرار الأكثر أثرًا
في معظم البيئات، الخطوة الأكثر أثرًا هي الفصل بين ثلاثة مسارات يجمعها الإعداد التلقائي في مسار واحد، ثم إسناد كل مجرى سجلات إلى أحدها بقرار واضح. ولمعرفة طريقة تجميع السجلات وتحليلها وتوجيهها عمليًا، اطّلعوا على تطبيق إدارة السجلات في Datadog.
- المسار
- مُستقبَل ومُؤرشَف
- ما يعنيه
- يُستقبل ويُعالَج ثم يُحفظ في تخزين منخفض الكلفة، ويُستعاد عند الطلب
- ما يناسبه
- السجلات نادرة الاستخدام التي قد يحتاجها تحقيق أو مراجعة لاحقًا: يُستعاد اليوم المطلوب عند الحاجة، بدل دفع كلفة البحث في كل الأيام تحسّبًا.
- المسار
- لا يُرسَل أصلًا
- ما يعنيه
- يُستبعد عند المصدر أو يبقى على بنيتكم التحتية بالكامل
- ما يناسبه
- سجلات التنقيح التي لا يقرؤها أحد، والرسائل المتكرّرة لفحوص السلامة، والأصناف الحسّاسة التي تُبقيها قواعد إقامة البيانات داخل المملكة على أي حال.
التعارض
متطلبات الاحتفاظ التي تدفع في الاتجاه المعاكس
تعارض قلّما تذكره أدلّة الكلفة
في معظم نقاشات الكلفة في المملكة يظهر تعارض لا تتناوله أغلب الأدلة المنشورة. فالنصيحة الشائعة في أدلة خفض الكلفة هي: استبعدوا الكثير، وخذوا عيّنات، وقصّروا مدة الاحتفاظ.
وفي المقابل تتجه أطر الأمن السيبراني السعودية بالبيئات المنظّمة إلى احتفاظ طويل ومركزي وقابل للاستعلام بوصفه ضابطًا أمنيًا. واتباع نصيحة الكلفة حرفيًا قد يُخلّ بالامتثال دون قصد: فالسجل المستبعَد لا يصلح دليلًا، والسجلات المأخوذة بالعيّنات لا تكفي أثرًا للمراجعة.
ولا تحدد هذه الصفحة مدة الاحتفاظ المطلوبة منكم، فذلك يرجع إلى نصّ جهتكم الرقابية ومن يراجعه معكم. لكنها توصي باتخاذ قرار الكلفة وقرار الاحتفاظ معًا، لأن الفصل بينهما قد يخفض الفاتورة ويترك مخاطر امتثال لا تظهر فيها.
03من أين تبدؤون
من أين تبدؤون، بحسب شكل بيئتكم
الإجراء المناسب يعتمد على ما يولّد الحجم عندكم، لا على ترتيب عام. هذه ثلاثة أشكال شائعة وأول إجراء في كل منها.
- إن كانت بيئتكم…
- قائمة على Kubernetes
- الإجراء الأول
- ضبط الوسوم وسقف لتعدّدها، ثم مرشّحات استبعاد لكل نطاق أسماء
- لأن
- ترتفع كلفة عناقيد Kubernetes بسبب تعدّد المقاييس وكثرة سجلات مكوّنات النظام التي تُفهرَس دون أن يقرّر أحد ذلك. الأرقام والسقف في دليل Kubernetes.
- إن كانت بيئتكم…
- قديمة وكثيرة السجلات
- الإجراء الأول
- أصلحوا التسجيل نفسه: المستويات، وإزالة التكرار، واستبعاد سجلات التنقيح عند المصدر
- لأن
- الأنظمة التي عمرها عشرون سنة صُمّمت حين لم يكن للتسجيل كلفة تُذكر، فهي تسجّل الكثير. وأحيانًا يكون الحل في تقليل ما يُسجَّل من المصدر نفسه، لا في إعادة تصميم المسار.
- إن كانت بيئتكم…
- مختلطة وتخضع لقواعد إقامة البيانات
- الإجراء الأول
- نقطة التحكّم داخل المملكة، تُصفّي وتُخفي وتوجّه قبل الخروج
- لأن
- مكوّن واحد في البنية يطبّق تقسيم إقامة البيانات وتقسيم الكلفة معًا، والقواعد نفسها تخدم الغرضين، ولذلك ترتبط هذه الصفحة وصفحة إقامة البيانات ارتباطًا وثيقًا.
04القياس
أربعة قياسات قبل أي تغيير
تسبق هذه القياسات الأربعة أي إجراء في هذه الصفحة. كل منها متاح من المنصة نفسها، ويحتاج ساعات لا أسابيع، وقد يغيّر ترتيب الأولويات:
أعلى الخدمات حجمًا
ترتيب مصادر السجلات بالحجم لشهر كامل. في معظم البيئات تنتج خدمتان أو ثلاث أكثر من نصف الحجم، ومنها تبدأ المعالجة.
نسبة المُفهرَس الذي يُقرأ
كم من السجلات المُفهرَسة استُعلم عنها فعلًا خلال الشهر. والفرق بين ما دُفعت كلفة البحث فيه وما بُحث فيه فعلًا هو أوضح مؤشر في هذا النقاش.
تعدّد المقاييس المخصّصة
المقاييس مرتّبة بعدد السلاسل الفريدة. وقد يفسّر مقياس واحد في أعلى هذه القائمة فرقًا في الفاتورة لم يُعرف سببه.
ما يشمله التزام احتفاظ
تحديد الأصناف المشمولة بالتزام احتفاظ قبل أي تعديل. هذا القياس لا يتعلق بالكلفة، لكنه يمنع أن يُحدث خفض الكلفة ثغرة في الامتثال.
05المتابعة
ما يمنع الفاتورة من العودة إلى ما كانت عليه
الخفض خطوة، والحفاظ عليه عمل مستمر. وإذا أُهمل هذا الجزء تعود الأرقام عادةً خلال ربعين من السنة:
- مسؤول محدّد بالاسم عن الكلفة، ومراجعة شهرية في موعد ثابت
- أعلى مصادر السجلات حجمًا، مُرتّبة، تُقرأ في تلك المراجعة كل شهر
- المقاييس المخصّصة الجديدة، مُرتّبة بتعدّد وسومها، مع سقف متّفق عليه لا يُتجاوز دون علم المسؤول
- تغطية مرشّحات الاستبعاد: أي الخدمات تمرّ بلا قاعدة، ولماذا
- قرار مكتوب لكل مجرى سجلات: مُفهرَس أم مُؤرشَف أم غير مُرسَل، ومن اعتمده
- ما لا يُمسّ: أصناف السجلات الأمنية التي يشملها التزام احتفاظ، معلَّمة حتى لا تُحذف بالخطأ عند خفض الكلفة
06حدود
ثلاثة أمور ينبغي تجنّبها
لا تحذفوا أثر المراجعة لخفض الكلفة. استبعاد السجلات الأمنية أو أخذ عيّنات منها لتحقيق رقم في الميزانية يُحدث ثغرة في الامتثال كلفتها أعلى من كلفة التخزين. وهذا الخطأ لا يمكن تداركه لاحقًا، لأن البيانات التي لم تُحفظ لا تُستعاد.
لا تعالجوا الكلفة بتبديل المنصة قبل ضبط المسار. الفاتورة تتبع طريقة الاستخدام: البيئة التي ترسل كل شيء وتفهرس كل شيء ستفعل ذلك على أي منصة أخرى، مع إضافة كلفة الترحيل. اضبطوا المسار أولًا، ثم قرّروا هل ما زالت المنصة هي سبب المشكلة.
لا تعتمدوا على نسبة توفير قبل قياس أحجامكم، بما في ذلك ما في هذه الصفحة. فأي رقم يُذكر قبل مراجعة فاتورة فعلية وقائمة بأعلى الخدمات حجمًا يبقى تقديرًا عامًا لا تقديرًا هندسيًا.
07أسئلة المشترين
ما يسألنا عنه العملاء
إجابات مباشرة عن الأسئلة التي تتكرر في محادثات التقييم والشراء. وما لم تجدوه هنا، اسألونا عنه في النموذج أدناه.
كيف نحتفظ بسنة من السجلات دون فهرسة سنة من السجلات؟
عبر مستوى الأرشفة: تُستقبل السجلات وتُعالَج ثم تُحفظ في تخزين منخفض الكلفة، ولا تُستعاد إلى المستوى القابل للبحث إلا حين يسأل تحقيق أو مراجعة فعلًا. البيانات محفوظة، ولا تُدفع إلا كلفة البحث الفوري، وبهذا الفصل يصبح الاحتفاظ الطويل ممكنًا بكلفة معقولة.
من يملك الكلفة على المدى الطويل؟
شخص محدّد بالاسم، بمراجعة شهرية: أعلى مصادر السجلات حجمًا، والمقاييس المخصّصة الجديدة بتعدّدها، وتغطية مرشّحات الاستبعاد. وكلفة الرصد التي لا يتولاها أحد تعود عادةً إلى ما كانت عليه خلال ربعين من السنة، وهذا ما نراه في أغلب البيئات.
هل أخذ العيّنات خيار سيّئ دائمًا؟
لا. أخذ العيّنات من التتبّع (Traces) ممارسة معتادة ومقبولة، وكذلك من سجلات الطلبات عالية الحجم في خدمات لا تحمل التزامًا. المشكلة حين يُطبَّق على الأصناف الأمنية، لأن السجل الناقص لا يصلح أثرًا للمراجعة. فالتمييز يكون بحسب صنف البيانات، لا بحسب الأسلوب.
ما الذي يكفينا لقراءة أولى؟
فاتورة شهر واحد وقائمة بأكثر خمس خدمات إنتاجًا للسجلات. من هذين وحدهما يمكن تقدير أين تتحرّك الفاتورة وبأي ترتيب، قبل أي التزام بمشروع.
من مركز المعرفة
يكمل هذه الصفحة
دليل تقني
إقامة بيانات الرصد
النصف الآخر من التصميم نفسه: نقطة التحكّم التي تخفّض الفاتورة هي التي تُبقي الأصناف الحسّاسة داخل المملكة.
دليل تنفيذمراقبة Kubernetes في المملكة
حد عدد تركيبات الوسوم الفريدة (Cardinality) ومعيار الوسوم بالتفصيل، وهما أكبر مصدر مفاجأة في فواتير العناقيد.
الصفحة بالإنجليزيةDatadog log costs
الصفحة نفسها بالإنجليزية، بالإجراءات والقيود نفسها.
دليل تقييمكيف تقيّمون منصة الرصد والمراقبة
الكلفة هي السؤال الثاني من أربعة، ويتناولها الدليل كلها قبل الحديث عن أي منتج.
مواصلة الاستكشاف
الخطوة التالية
رقم واضح لكلفة السجلات قبل التجديد القادم
فاتورة شهر واحد وقائمة بأكثر خمس خدمات إنتاجًا للسجلات تكفيان لقراءة أولى في أين يمكن للفاتورة أن تتحرّك.
أو مباشرةً
+966-11-2180999 [email protected]أبراج التعاونية، البرج الشمالي، الطابق السابع، طريق الملك فهد، العليا، ص.ب. ٥٦٨٣٥، الرياض ١١٥٦٤، المملكة العربية السعودية