Acumular logs no equivale a tener observabilidad. El objetivo es responder preguntas sobre el comportamiento del sistema sin desplegar código nuevo.
Comenzar con preguntas
¿El usuario completó la operación? ¿Dónde se consume el tiempo? ¿Qué dependencia está degradada? ¿Cuál es el impacto? Estas preguntas orientan mejor la instrumentación que una lista genérica de métricas.
Las señales esenciales
- Métricas: muestran tendencias, capacidad, tasas de error y saturación.
- Logs estructurados: aportan contexto detallado y permiten búsquedas consistentes.
- Trazas distribuidas: conectan una operación a través de servicios y dependencias.
- Eventos de negocio: indican si la plataforma está cumpliendo su propósito.
Contexto y correlación
Un identificador de correlación debe viajar entre servicios, colas y procesos asíncronos. Los registros necesitan campos estables: servicio, entorno, versión, resultado y duración. Nunca deberían incluir secretos, tokens o datos personales sin una justificación y protección explícitas.
Alertas accionables
Una alerta útil representa una condición que requiere una acción. Alertar cada error individual produce fatiga. Es preferible utilizar objetivos de nivel de servicio, ventanas de evaluación y severidad vinculada al impacto real.
Cerrar el ciclo
Después de un incidente, la observabilidad debe facilitar una línea de tiempo, revelar vacíos de instrumentación y producir mejoras verificables. Así deja de ser una herramienta de diagnóstico y se convierte en una fuente constante de aprendizaje operativo.