Hva er de vanlige overvåkingsverktøyene og hvordan velger du mellom dem?

Question

Accepted Answer

Landskapet deles opp etter søyle — metrikker, logger, spor — pluss alt-i-en-løsning administrerte plattformer. Valget kommer ned til **selv-hostet vs administrert**, drevet av teamstørrelse, budsjett og skala.

## Verktøy etter søyle

```text
METRICS    Prometheus  → pull-based scraping, time-series DB, PromQL query language
           Grafana     → dashboards on top of Prometheus (and many other sources)

LOGS       ELK         → Elasticsearch + Logstash + Kibana (powerful, heavy to run)
           Loki        → "Prometheus for logs": cheap, indexes labels not full text

TRACES     Jaeger      → distributed tracing, OpenTelemetry-compatible
           Tempo       → trace backend that pairs with Grafana/Loki

ALL-IN-ONE Datadog     → managed metrics + logs + traces + APM in one product
```

## Hvorfor Prometheus + Grafana er det vanlige åpen kilde-kjernen

Prometheus **trekker** metrikker fra mål den skraper (tjenesten eksponerer `/metrics`), lagrer dem i en tidsseridatabase, og spør med **PromQL**. Pull gjør mål enkle å oppdage og helsekontrollere. Grafana sitter på toppen for visualisering. Loki og Tempo utvider samme stakk til logger og spor, alle spørrbare i en Grafana UI.

```promql
# PromQL: per-route error ratio over 5 minutes
sum by (route) (rate(http_requests_total{status=~"5.."}[5m]))
  / sum by (route) (rate(http_requests_total[5m]))
```

## Selv-hostet vs administrert avveininger

```text
SELF-HOSTED (Prometheus/Grafana/Loki/Tempo)
  ✓ no per-host bill, full control, no data leaves your infra
  ✗ you run, scale, and patch it; storage & HA are your problem

MANAGED (Datadog, Grafana Cloud)
  ✓ no ops burden, integrations out of the box, scales for you
  ✗ costs grow fast with hosts/volume; some vendor lock-in
```

## Slik velger du

```text
Small team / tight budget   → self-hosted Prometheus + Grafana (+ Loki)
Fast-moving, ops-light team  → managed (Datadog / Grafana Cloud)
Large scale / strict cost    → self-host the core, but budget for the ops team
```

## Hvorfor det betyr noe

Det finnes ingen universelt beste verktøy — bare riktig tilpasning for dine begrensninger. Et fem-personers startupselskap drukner i forsøk på å drifte en HA Elasticsearch-klynge; et stort foretak kan brenne seks sifret beløp per år på en administrert plattform det kunne selv-hostet. Å vite hva hvert verktøy gjør og avveiningen mellom selv-hostet og administrert lar deg tilpasse observabilitet til teamstørrelse, budsjett og skala i stedet for å kopiere det som er populært.