Khi tốc độ sự kiện vượt khả năng ghi, log có thể chỉ còn một phần. Điều này ảnh hưởng điều tra và kết luận.

Cách thực hiện

  1. Theo dõi số sự kiện nguồn, số được ghi và số bị bỏ mẫu.
  2. Ghi cấu hình giới hạn log.
  3. So khung thời gian với metric dạng counter.

Kiểm tra kết quả

Báo cáo cần nêu khi nào bằng chứng log không đầy đủ.

Lưu ý khi áp dụng

Không diễn giải phần log còn lại như toàn bộ lưu lượng.

Tài liệu nền