Единый trace_id/request_id в логах, derived fields в Grafana, exemplars и data links: алерт → dashboard → Explore logs by id → Tempo. Контракт полей важнее выбора вендора.
Разбор
- Стандартизируйте имена полей в логах.
- Часовой пояс/UTC единообразно.
- Слишком короткие окна поиска — промах по событию.
- Начните с симптома (error rate), не с CPU.
Итог
Корреляция столпов держится на общих ID и ссылках в UI.