Datadog BYOC: Logs lassen sich jetzt clusterübergreifend abfragen, auch durch KI-Agenten
Datadog hat für seine Bring-Your-Own-Cloud-Logs (BYOC) clusterübergreifende Abfragen eingeführt. Teams und KI-Agenten können damit ausgewählte BYOC-Cluster mit einer einzigen Abfrage durchsuchen. Die Logs bleiben an ihren ursprünglichen Speicherorten, Datadog führt die Abfrage auf jedem Cluster aus und fasst die Treffer im Log Explorer zusammen.
- Datadog BYOC Logs unterstützt jetzt clusterübergreifende Abfragen, die ausgewählte Cluster mit einer Abfrage durchsuchen.
- Die Logs bleiben an ihren ursprünglichen Speicherorten, Datadog führt die passenden Treffer im Log Explorer zusammen.
- KI-Agenten können die Funktion über den Datadog MCP Server und das Tool search_datadog_logs nutzen.
- Laut Datadog kann das die Tokens für wiederholte Tool-Aufrufe senken, der Gesamtverbrauch hängt aber von den gelieferten Ergebnissen ab.
- Derselbe Abfrageumfang funktioniert in Dashboards und Log-Monitoren; Kunden wenden sich für den Zugang an ihr Datadog-Account-Team.
Warum BYOC-Untersuchungen bisher zersplittert waren
Manche Organisationen müssen Daten in bestimmten Regionen oder auf selbst kontrollierter Infrastruktur halten, etwa wegen Vorgaben zur Datenresidenz, interner Richtlinien oder Transferkosten. Laut Datadog erweitert das BYOC-Angebot die Plattform in genau diese Umgebungen. Jede BYOC-Bereitstellung läuft als Kubernetes-Cluster mit eigenem Objektspeicher, sodass die Daten nah an ihrer Quelle bleiben. Teams arbeiten weiterhin mit Log Explorer, Dashboards, Monitoren, Bits AI und dem MCP Server und können bestehende Cloud-Preise und -Rabatte nutzen.
Der Nachteil: Die Grenzen zwischen den Bereitstellungen erschweren laut Datadog Untersuchungen, die mehrere Regionen oder Geschäftsbereiche betreffen. Tritt ein Fehler in Frankfurt auf, müssen Ingenieure unter Umständen klären, ob auch Virginia oder Mumbai betroffen sind. Wer jeden Cluster einzeln durchsucht, muss Abfragen und Filter wiederholen und die Ergebnisse anschließend von Hand vergleichen.
So funktionieren clusterübergreifende Abfragen
Im Log Explorer legen Nutzer den Umfang einer Untersuchung fest, indem sie die gewünschten BYOC-Indizes auswählen. Das geht im Facettenbereich oder indem sie die Cluster direkt über den Index-Filter benennen. Datadog liefert die passenden Logs in einer gemeinsamen Liste, und Änderungen an Filtern oder Zeitraum gelten für alle ausgewählten Cluster. Danach läuft der gewohnte Ablauf im Log Explorer weiter: einzelnen Log öffnen, Attribute prüfen und die nächste Suche verfeinern.
Um sich auf einen Datensatz zu konzentrieren, können Nutzer den qualifizierten Namen eines Index angeben, etwa byoc--eu-west--application. Das hilft, wenn ein Cluster mehrere Datensätze enthält, aber nur einer relevant ist. Das Namensformat erklärt die Dokumentation zur BYOC-Logs-Suche.
Datadog nennt zwei Beispielabfragen:
- Eine verdächtige IP-Adresse über Geschäftsbereiche hinweg verfolgen: index:(byoc--finance OR byoc--commerce) @network.client.ip:203.0.113.42 service:login
- Prüfen, ob ein regionaler Vorfall global ist: index:(byoc--us-east OR byoc--eu-west OR byoc--ap-south) service:notification-proxy status:error
Die zweite Abfrage hilft, den Ausfall einer einzelnen Bereitstellung von Fehlern zu unterscheiden, die mehrere Regionen betreffen. Deuten die Hinweise auf einen Cluster, lässt sich die Abfrage darauf eingrenzen.
KI-Agenten und laufendes Monitoring
Datadog zielt auch auf KI-gestützte Untersuchungen. Über den Datadog MCP Server können Agenten BYOC-Logs mit search_datadog_logs abfragen und dabei Indizes, Filter und Zeitraum angeben. Mit clusterübergreifenden Abfragen kann ein Agent, der Benachrichtigungsfehlern nachgeht, die Bereitstellungen in Virginia, Frankfurt und Mumbai gemeinsam durchsuchen, statt getrennte regionale Suchen zu koordinieren.
Laut Datadog kann die Bündelung dieser Suchen die Zahl der Tokens verringern, die für wiederholte Tool-Aufrufe und die Verarbeitung von Antwort-Metadaten anfallen. Das Unternehmen schränkt ein: Der Agent muss die passenden Logs weiterhin verarbeiten, der gesamte Token-Verbrauch hängt daher von den zurückgelieferten Ergebnissen und etwaigen Folgeanfragen ab.
Derselbe Umfang lässt sich auch für kontinuierliches Monitoring nutzen. Datadog beschreibt eine Reisebuchungsplattform, die in Virginia, Frankfurt und Mumbai läuft und bei der manche Zahlungen außerhalb der Region verarbeitet werden, in der eine Buchung entsteht. Ein Dashboard könnte Buchungs- und Zahlungsfehler über alle drei regionalen Cluster hinweg verfolgen, ein Log-Monitor Zahlungsausfälle anhand einer gemeinsamen Alarmbedingung auswerten. Löst der Monitor aus, können Ingenieure mit derselben clusterübergreifenden Suche die betroffenen Transaktionen untersuchen.
Was das für BYOC-Kunden bedeutet
Für Organisationen, die sich wegen Datenresidenz oder Kosten für BYOC entschieden haben, soll die Funktion die Wahl zwischen lokaler Log-Haltung und gemeinsamer Sicht auf einen Vorfall überflüssig machen. Laut Datadog können Teams Dienste über Regionen und Geschäftsbereiche hinweg untersuchen, ohne zu ändern, wo ihre Logs gespeichert sind.
Einen Self-Service-Zugang gibt es laut Quelle nicht: Datadog verweist Kunden an das zuständige Account-Team, um den Zugang für ihre Bereitstellung zu besprechen. Für Abfragesyntax und Index-Benennung verweist das Unternehmen auf die Dokumentation zur clusterübergreifenden Suche, für Hinweise zu Bereitstellung und Konfiguration auf die BYOC-Logs-Dokumentation.
