New Relic Introduce Logs Intelligence: Slimmer MTTR met AI-ondersteuning

New Relic, een toonaangevende speler in het domein van waarneming en monitoring, heeft Logs Intelligence aangekondigd, een geavanceerd pakket van functies waaraan kunstmatige intelligentie is toegevoegd. Dit nieuwe aanbod beoogt een historische pijn in de SRE/DevOps-wereld aan te pakken: het verkorten van de gemiddelde tijd tot oplossing (MTTR) door inzichtelijke, actiegerichte gegevens te bieden vanaf het eerste moment van een incident.

Waarom dit belangrijk is: van ‘een speld in een hooiberg’ naar geïnformeerd beginnen

Moderne operationele teams worden vaak overweldigd door gegevens. Een gemiddeld systeem kan meer dan 50 GB aan logboeken per dag genereren, en zelfs meer dan 10.000 regels per transactie wanneer meerdere diensten worden betrokken. Dit maakt traditioneel logbeheer, dat afhankelijk is van handmatige zoekopdrachten en correlaties, een uitdaging van epische proporties.

New Relic’s oplossing is om die analytische last naar AI te verplaatsen en dit te integreren in het dagelijkse werkflow van teams. CTO Siva Padisetty zegt: “Moderne gedistribueerde systemen en AI-tools genereren logs met een ongekend tempo. Traditionele logging raakt op deze schaal veel te complex. Met Logs Intelligence wordt de muur van ongestructureerde gegevens omgevormd tot actiegerichte informatie, wat de incidentrespons versnelt, MTTR vermindert en teams ontlast voor waardevoller werk.”

AI Log Alerts Samenvatting: De ‘waarom’ van een alert

Een van de opvallendste innovaties is AI Log Alerts Samenvatting. In plaats van alleen een melding te sturen die zegt “er is iets mis”, analyseert het platform automatisch de logs gerelateerd aan de melding, identificeert het dominante foutpatronen en genereert het een duidelijke en uitvoerbare hypothese voor oplossingen. Dit betekent dat teams niet alleen weten wat er mis is, maar ook waarom.

Ingenieurs krijgen zo een gestructureerd overzicht van het probleem binnen hun workflow, bijvoorbeeld via de eigen platform, e-mail of messaging-tools, wat de MTTR aanzienlijk verkort en de stress in de kritieke fase van een incident vermindert.

Geplande Zoekopdracht: Actiegerichte rapporten op het juiste moment

Een andere belangrijke component binnen Logs Intelligence is Geplande Zoekopdracht, ontworpen om de vicieuze cirkel van herhaalde handmatige zoekopdrachten te doorbreken. Dit systeem automatiseert de uitvoering van belangrijke zoekopdrachten en levert de resultaten op de plekken waar het team actief is – zoals e-mail of Slack – met klikbare rapporten die onmiddellijke actie mogelijk maken.

In tegenstelling tot concurrenten die statische PDF-rapporten sturen, biedt Geplande Zoekopdracht actiegerichte rapportages die vertragingen verminderen en de efficiëntie verbeteren.

Fijnmazige Toegangscontrole: Naleving zonder verlies van waarneming

De derde pijler is de Fijnmazige Toegangscontrole voor Logs, die gedetailleerde permissies en toegang richtlijnen introduceert voor loggegevens. Het oplossen van de uitdaging tussen beveiliging en naleving en de behoefte van ingenieurs om context te hebben voor het oplossen van problemen is cruciaal. Met deze controle kunnen beide doelen samengaan.

Wat verandert er in de praktijk voor SRE/DevOps

1. Onmiddellijke hypothese: Minder tijd besteden aan lezen en meer aan oplossen.
2. Minder repetitieve arbeid: Geplande Zoekfunctie bespaart uren die weer beschikbaar komen voor waardevolle taken.
3. Proactieve houding: Geplande rapporten en automatische analyses helpen zwakke signalen vroegtijdig te detecteren.
4. Governance by design: Met fijnmazige controles zijn naleving en observatie niet langer in conflict.

Het resultaat is een verschuiving van een handmatig naar een door inzichten geleide analysemode vanuit de Intelligent Observability Platform van New Relic.

Availability en routekaart

De ontwikkelingen — AI Log Alerts Samenvatting, Geplande Zoekopdracht en Fijnmazige Toegangscontrole — zijn beschikbaar in beperkte previews als onderdeel van het platform. New Relic moedigt gebruikers aan zich in te schrijven voor vroege toegang en deel te nemen aan hun evenement New Relic Now 2025.

Praktische tips voor een goede start

Om het meeste uit Logs Intelligence te halen, kunnen onderstaande richtlijnen helpen vanaf de eerste dag:

1. Structuur wat je kunt: Zorg voor consistente timestamps en duidelijke velden zoals service en versie.
2. Definieer runbooks: Bedenk welke acties er moeten worden ondernomen bij een hypothese.
3. Plan doelgerichte zoekopdrachten: Gebruik Geplande Zoekfunctie voor signalen die voortijdige detectie vereisen.
4. Bepaal de permissiematrix: Beveiliging en SRE moeten samen opnemen wie wat ziet.
5. Meet MTTR/MTTD voor en na: Leg een basislijn vast en evalueer deze maandelijk.

En de risico’s? Verwachtingen enbias

Automatisering van analyses verwijdert de noodzaak voor menselijk oordeel niet. Hypotheses van AI moeten altijd gevalideerd worden. Een consistent startpunt biedt echter vaak betere resultaten dan een lege pagina onder druk.

De waarde van consistentie

Misschien is de grootste bijdrage van Logs Intelligence niet elk individueel inzicht, maar de consistentie: altijd hetzelfde type gestructureerd overzicht, altijd op tijd en altijd via dezelfde kanalen. Als AI deze rituelen kan institutionalizeren zonder frictie toe te voegen, verlaagt dit de MTTR en verhoogt het de beschikbaarheid.

FAQ

• Wat is Logs Intelligence en welk zakelijk probleem lost het op?
  Logs Intelligence is een set functies van New Relic die het loganalyseproces automatiseert, context biedt in meldingen en naleving combineert met observatie, met als doel om MTTR te verlagen.

• Hoe werkt AI Log Alerts Samenvatting in de praktijk?
  De AI analyseert gerelateerde logs bij een alert, identificeren foutpatronen en biedt een hypothese aan.

• Wat is het verschil tussen Geplande Zoekopdracht en handmatige zoekopdrachten?
  Geplande Zoekopdracht automatiseert belangrijke zoekopdrachten en biedt actiegerichte rapportaden in plaats van statische documenten.

• Hoe balanceert Fijnmazige Toegangscontrole beveiliging met de behoefte aan snelheid?
  Door gedetailleerde toegangsrechten vast te leggen, kunnen teams snel handelen zonder inboeten op veiligheid.

Bron: New Relic