Google a récemment annoncé la préversion d'une nouvelle fonctionnalité appelée Log Analytics du service Cloud Logging. Elle permet aux entreprises d'analyser les données collectées à partir de l'environnement Cloud.
La journalisation dans le cloud est un service de gestion de journaux en temps réel qui permet le stockage, la recherche, l'analyse et les alertes. Avec la fonctionnalité Logs Explorer, par exemple, les utilisateurs peuvent rechercher, trier et interroger les journaux.
L'ajout de Log Analytics optimisé par BigQuery permet d'effectuer des analyses avancées à l'aide de SQL et d'interroger les journaux. Par exemple, ils peuvent exécuter une requête pour déterminer la latence moyenne des requêtes envoyées à une application cloud. De plus, il existe une nouvelle interface utilisateur optimisée pour analyser les données de journaux (aperçu privé) et générer des insights utiles.
Pour utiliser BigQuery, les utilisateurs doivent analyser les journaux avec des données stockées en dehors de Logging. Pour cela, il suffit d'afficher les données stockées dans un bucket de journaux qui a été mis à niveau et d'utiliser Log Analytics, puis de créer un ensemble de données associées. Puis, avec l'ensemble de ces données associées, les utilisateurs vont pouvoir regrouper les données de journaux avec d'autres données. Par exemple, il peut s'agir d'un ensemble de données qui stockent des URL malveillantes connues ou de données générées à partir d'outils informatiques décisionnelles tels que Looker et Data Studio.
Mimoune Djouallah, analyste en intelligence économique chez Downer, a tweeté :
Google Cloud a présenté Log Analytics qui intègre #bigquery et permet d’analyser vos données. Notez que les données ne sont pas dupliquées car elles utilisent un ensemble de données associées. Par ailleurs, le fait d'interroger les données dans l'analyse des journaux en utilisant SQL standard est également gratuit !!! Google Cloud Analytics appartient à une autre catégorie !!!
De plus, Charles Baer, chef de produit chez Google Cloud, explique dans un article publié sur le blog de Google Cloud que Log Analytics est puissant pour plusieurs raisons :
- La Journalisation Centralisée : il n'est pas nécessaire de faire des copies puisque les données de journaux sont collectées et stockées de manière centralisée dans un bucket de journaux dédiés
- La réduction des coûts et sa complexité, car les données peuvent être réutilisées dans toute l'organisation
- L'analyse ad hoc : les utilisateurs peuvent effectuer une analyse ad hoc du journal au moment de la requête
- Une plate-forme évolutive, car grâce à la plateforme sans serveur BigQuery, elle peut améliorer la pratique de l'observabilité.
Le concurrent de Google dans le cloud public, Microsoft, propose un service similaire avec Azure également appelé Log Analytics (il fait partie d'Azure Monitor). Il s'agit d'un outil du portail Azure permettant aux utilisateurs de modifier et d'exécuter des requêtes de journaux sur les données du magasin Azure Monitor Logs. Les requêtes sont effectuées à partir d'un langage de requête propriétaire Kusto (KQL).
Quant au prix, la tarification de Log Analytics est inclus dans celle du Cloud Logging standard. Pour certaines entreprises, les requêtes effectuées via l'interface utilisateur de Log Analytics n'entraînent pas de coûts supplémentaires. De plus, l'activation de l'analyse dans BigQuery est facultative. Si cette option est activée, les requêtes soumises sur l'ensemble des données associées BigQuery, y compris Data Studio, Looker et via l'API BigQuery, entraînent le coût standard de requête BigQuery.
Enfin, les utilisateurs peuvent commencer à utiliser les exemples de requêtes disponibles et s'inscrire à la fonctionnalité de création de graphiques dans Log Analytics qui est toujours en préversion privée.