观测云产品更新 | 监控、数据脱敏、快照分享等优化

观测云更新

监控

1、监控器 - 事件内容插入链接的联动优化：根据检测指标自动生成跳转链接，支持在插入链接后调整过滤条件和时间范围，您也可以自定义跳转链接。其中，若需要插入跳转到仪表板的链接，基于以上逻辑，还需补充仪表板的 ID 和名称，支持调整视图变量和时间范围。

2、支持 URL 中识别 6 位时间戳。

3、【告警策略】新增告警聚合模式：「智能聚合」，您可以将聚合周期内产生的事件根据"标题" 或 "内容" 聚类分组，每个分组将产生一条告警通知。

数据脱敏

1、【管理】新增【正则表达式】

• 您可以自由切换查看「自定义」和「模版库」列表，并支持筛选规则库以及名称的模糊搜索；

• 新增用户自定义正则表达式模板，您可以应用到“快照分享”和“数据访问规则”，快速对相关数据进行脱敏。

2、【数据访问】新增数据脱敏相关优化

• 在规则中支持配置全部「索引」和「角色」，帮助您快速检索数据并按角色脱敏数据，加强数据访问安全，其中，若您选择“全部角色”，则除 Owner 以外的所有角色都会受到该脱敏规则影响；
• 脱敏规则支持配置多个字段并应用多个正则表达式。关于对正则表达式的相关详细操作，参见：https://docs.guance.com/logs/logdata-access/

• 新增「脱敏预览」，支持自定义时间范围、选择索引、过滤筛选显示数据等一系列操作，你可以预览脱敏规则效果，以便判断规则是否能满足需求。

• 新增【是否脱敏】字段列显示，方便您快速判断当前访问规则是否配置了脱敏字段和正则表达式；若为「是」，您还可以直接查看当前规则中脱敏字段和正则表达式的详情以及是否启用。

快照分享

1、快照分享的数据脱敏支持配置多个字段并应用多个正则表达式。
2、快照分享链接有效时间新增 1、3、7天，默认选中 1 天，为您提供更多时间选择；
3、创建页面新增支持预览快照，您可以提前查看所有已配置的页面效果。

用户访问监测

用户访问监测「新建应用」页面布局调整，优化使用体验

聚类分析

RUM、APM 错误查看器聚类分析逻辑调整为 drain( ) 算法聚合逻辑：

• RUM 「错误查看器」聚类分析新增输入框可修改聚类字段，默认为error_message，最多可输入3个字段，也可根据需要自定义聚类字段。
• APM 「错误追踪」聚类分析新增输入框可修改聚类字段，逻辑同 1 点所述。

工单管理

1、工单由“账号级别”调整为“工作空间级别”，所有成员都可以查看工作空间内的全部工单，快速了解曾经遇到的问题以及相关反馈。
2、新增「所有工单」列表、「提交人」以及「我的工单」列表，成员可以快速查看和管理个人提交的工单和其他工单情况；同时，「工单详情」也新增了「提交人」「工作空间」的信息，便于成员查看。

工作空间管理

1、工作空间【描述】功能下线处理。
2、【管理】新增【属性声明】功能，官方提供两个固定字段 「organization」、「business」，帮助您在全局中快速识别并进行联动查询。

3、如 2 点中所述，「organization」是 Boss 平台针对空间所绑定的账号生成的一个组织 ID，若多个工作空间绑定同一个费用账号，那么都会归属于同一个组织 ID；「business」为业务属性，您可以在工作空间列表中筛选查看。

4、支持编辑「属性声明」，「organization」不支持修改，「business」可以自定义值，默认为空，您还可以新增自定义属性。

全局查询

1、当查询开启数据采样时，优化了提示语，更加明确提示您：当数据量过大时，会对除“指标”外的其他类型数据自动执行采样查询，采样率不固定，会根据数据量大小动态调整。
2、DQL 查询的运算符【in】或【not in】，新增下拉栏多选 value 值 ，优化操作体验。

解散空间

解散空间操作新增风险确认提示，解散工作空间后，将对工作空间内的所有数据进行清除确认，清除后数据无法恢复。

数据转发

数据转发查询和统计调整优化：

• 查询侧：调整内容显示数据范围，默认显示除 time 以外的其他数据内容
• 针对数据转发功能做了一些健壮性优化

观测云部署版更新

管理后台

1、新增支持自定义邮件首尾以及 Logo 等显示文案。
2、观测云将取消 Banner 信息的设置，不再提供维护Banner信息的相关支持。

DataKit 更新

新加功能

• Redis 采集器新增 hotkey 指标
• monitor 命令支持播放 bug report 中的指标数据
• Oracle 采集器增加自定义查询
• Container 容器内的日志文件支持通配采集
• Kubernetes Pod 指标支持 network 和 storage 字段采集
• RUM 新增配置支持对会话重放进行过滤

问题修复

• 修复 cgroup 在某些而环境下出现的 panic 错误
• 修复 Windows 安装脚本在低版本 PowerShell 下执行失败
• 修复磁盘缓存默认开启问题
• 调整 Kubernetes Auto-Discovery 的 Prom 指标集命名风格

功能优化

• 优化内置采集器模板视图和监控器视图导出逻辑以及更新 MySQL / PostgreSQL / SQLServer 视图模板
• 优化 Prom 采集器自身指标名称
• 优化 Proxy 采集器，提供基本性能测试基准
• 容器日志采集支持添加所属 Pod 的 Labels
• 采集 Kubernetes 数据时默认使用 NODE_LOCAL 模式，需要添加额外的 RBAC
• 优化链路处理流程
• 重构 PinPoint 采集器，优化上下级关系
• API 支持丢弃 message 字段以节约存储

集成更新

• 新增集成：logstash

最佳实践更新

• 新增最佳实践：异常追踪与 JIRA 实现双向联动最佳实践