Τι είναι τα metrics, logs και traces, και πότε χρησιμοποιείς καθένα;

Question

Accepted Answer

Αυτά είναι **οι τρεις στήλες της παρατηρησιμότητας (observability)**. Απαντούν σε διαφορετικές ερωτήσεις: τα metrics σου λένε **ότι** κάτι είναι λάθος, τα logs σου λένε **τι** συνέβη, και τα traces σου λένε **πού** στη ροή ενός κατανεμημένου συστήματος πήγε ο χρόνος ή το σφάλμα.

## Οι τρεις στήλες

```text
METRICS  aggregate numbers over time (counters, gauges, histograms)
         → cheap, low cardinality, great for trends & ALERTING
         → e.g. error rate = 2%, p99 latency = 800ms

LOGS     discrete, timestamped events with detail (often structured JSON)
         → rich context for DEBUGGING a specific request
         → e.g. {"level":"error","user":123,"msg":"payment declined"}

TRACES   the path of one request across services, with timing per span
         → shows latency BREAKDOWN and where a call fails
         → e.g. checkout 800ms = api 50ms + db 700ms + email 50ms
```

## Πότε να χρησιμοποιήσεις καθένα — ένα περιστατικό

```text
1. METRIC alerts: "checkout p99 latency jumped to 2s"   → you know THERE's a problem
2. TRACE a slow request: 1.8s of 2s is spent in the inventory service
                                                        → you know WHERE it is
3. LOGS of the inventory service at that time: "slow query: missing index"
                                                        → you know WHAT happened
```

Τα metrics περιορίζουν σε ένα σύμπτωμα και ένα χρονικό παράθυρο; τα traces το τοπικοποιούν σε ένα service ή κλήση; τα logs δίνουν την ακριβή αιτία. Το να πας κατευθείαν στα logs χωρίς metrics σημαίνει να ψάχνεις τυφλά.

## Κόστος και καρδιναλικότητα

Τα metrics είναι συγκεντρωμένα, οπότε παραμένουν φθηνά ακόμα και σε μεγάλη κλίμακα — ιδανικά για dashboards και alerts που λειτουργούν πάντα. Τα logs και traces είναι ανά γεγονός και ακριβά, οπότε συνήθως **δειγματοληπτούνται** και ερευνώνται κατά παραγγελία κατά τη διάρκεια της έρευνας.

## Γιατί έχει σημασία

Η χρήση της λάθος στήλης σπαταλά χρόνο: δεν μπορείς να προειδοποιήσεις αποτελεσματικά σε ακατέργαστα logs (πολύ θορυβώδη, πολύ ακριβά), και δεν μπορείς να διορθώσεις ένα συγκεκριμένο αποτυχημένο αίτημα από ένα συγκεντρωμένο metric. Το να ξέρεις ότι τα metrics ανιχνεύουν, τα traces τοπικοποιούν και τα logs εξηγούν σου δίνει ένα γρήγορο, επαναλήψιμο μονοπάτι από "κάτι δεν πάει καλά" στη ριζική αιτία.