Запропонуйте методологію побудови єдиної часової шкали (Timeline) інциденту на основі W3C, HTTPERR та логів БД.

Question

Answer

Видалити усі записи з кодом 200 OK та залишити виключно події з лог-файлу бази даних SQL Server

Answer

Конвертувати всі часові мітки в UTC, нормалізувати формати джерел, провести крос-кореляцію за `c-ip`, сесіями та часом

Answer

Використати значення поля `time-taken` замість абсолютного часу для сортування подій від усіх серверів

Answer

Об'єднати всі лог-файли у єдиний текстовий документ без зміни часових поясів та відсортувати за алфавітом

Crowdly