ホスト型 sigiro へのテレメトリ送信

OAuth アクセストークンでホステッド sigiro に OpenTelemetry を送信し、SQL で照会します。インフラの運用は不要で、招待制ベータの期間は当社が各テナントを設定します。

このガイドでは、当社が運用する sigiro ホストへ OpenTelemetry を送信する方法と、そのデータを照会する方法を説明します。インフラの運用は不要です。

sigiro はトレース、ログ、メトリクス、プロファイルを読み取ります。新規ユーザーは次をターミナルで実行します。

sigiro signup --name "Your Name" --email you@example.com
sigiro auth status

CLI は認証情報を OS の資格情報ストアに保存します。以下の <your-sigiro-host> は、運用担当者から提供されたホストに置き換えてください。

1. 登録してサインインする

ホステッド環境の認証は Better Auth が提供します。Organizations はテナントです。新規登録では 6 桁の OTP をメールで受け取り、ターミナルで安全に入力します。個人用ワークスペースを 1 つだけ作成・有効化し、 ブラウザーなしで OAuth デバイス認証を完了して、資格情報を OS の資格情報ストアに保存します。 既存アカウントはブラウザーベースの sigiro auth login を使い、OAuth API を手動で呼び出したり、トークンをコピーしたりしないでください。

同じトークンで OTLP の取り込みと API クエリを認証します。

2. OpenTelemetry エクスポーターを sigiro に向ける

標準的な OTLP over HTTP を使用します。認証には標準の Authorization: Bearer ヘッダーを使用します。

OTLP/HTTP:

export OTEL_EXPORTER_OTLP_ENDPOINT="https://<your-sigiro-host>"
export OTEL_EXPORTER_OTLP_HEADERS="Authorization=Bearer $(sigiro auth token)"
export OTEL_EXPORTER_OTLP_PROTOCOL="http/protobuf"

sigiro auth token は保存済みセッションを更新してから、短期間有効なアクセストークンを出力します。この方法は対話的なテスト専用であり、長時間動作するコレクターのシークレットには使用しないでください。

エンドポイントにポートは含まれません。 ホスト型 sigiro は標準の HTTPS ポートで OTLP を終端するため、https://api.sigiro.com がエンドポイントの全体です。セルフホストのクイックスタートから :4318 をコピーしないでください。api.sigiro.com ではそのポートは接続を拒否し、接続できなかった SDK は、その失敗をここではなく自身のサービスログに報告します。ホストが異なる場合は運用担当者にお問い合わせください。

api.sigiro.com では OTLP/gRPC は利用できません。 ポート 4317 は閉じており、gRPC のサービスパスはルーティングされていません。HTTP を使用してください。また、他のホストで gRPC が使えると想定する前に、運用担当者に確認してください。

SDK は各シグナルを標準の OTLP パス（/v1/traces、/v1/logs、/v1/metrics、/v1development/profiles）に送信し、そのパスは上記のエンドポイントに付加されます。エクスポーターがシグナルごとのエンドポイントを受け取る形式の場合は、フルパスを指定してください。HTTP は gzip をサポートし、エンドポイントは TLS を使用します。1 リクエストは展開後のサイズで 8 MB 以下である必要があります。SDK のデフォルトのバッチサイズは、この上限を十分に下回ります。

3. データが届いていることを確認する

テレメトリを送信します。フラッシュ間隔は約 1 秒のため、数秒待ってください。その後、次のクエリを実行します。

curl -s "https://<your-sigiro-host>/v1/query" \
  -H "Authorization: Bearer <oauth-access-token>" \
  --data 'SELECT count(*) AS n FROM sigiro_spans'

n が 0 以外であれば、トレースが届いています。クエリは最初のバッチを送信した後に実行してください。データを一度も送信していない新規テナントには、ストレージが存在しません。

4. データを照会する（SQL API）

• エンドポイント: メインの HTTPS ポートで POST /v1/query。
• 認証: Authorization: Bearer <oauth-access-token>。
• ボディ: JSON ではなく、生の SQL 文字列。
• レスポンス: 行オブジェクトの JSON 配列。ヘッダー x-sigiro-truncated: true|false は、sigiro が結果を打ち切ったかどうかを示します。

各テナントは分離されたカタログを持つため、参照できるのは自分自身のデータのみです。

テーブル: sigiro_spans、sigiro_logs、sigiro_metrics_gauge、sigiro_metrics_sum、sigiro_metrics_histogram、sigiro_metrics_exp_histogram、sigiro_profiles、および sigiro_anomalies テーブル。sigiro_anomalies テーブルには、事前計算されたレジームシフトが格納されます。異常検出パスがこれらのシフトを継続的に書き込みます。GET /v1/anomalies は同じシフトを型付き JSON として提供します。属性カラム（*_attributes、events_json など）には JSON テキストが格納されます。フィールドを読み取るには json_extract(col, '$.key') または col ->> 'key' を使用してください。

各ファミリーが何を測定しているか、また自信に満ちた誤答を生む唯一の名前の衝突については、テーブルについて をお読みください。

許可される SQL: sigiro_* テーブルに対する SELECT のみです。sigiro は書き込みと DDL を拒否します。また、ファイル、URL、S3 のリーダー（read_csv、read_parquet、glob など）もブロックします。JOIN、ウィンドウ関数、集計関数、json_extract はいずれも動作します。

CTE は拒否されます。 WITH 句は、その内容にかかわらず検証に失敗します。派生テーブルのサブクエリとして書き換えてください: SELECT ... FROM (SELECT ...) t。ホスト型サービスでは、1 つの共有カタログがすべてのテナントを保持しているため、information_schema もブロックされます。

例:

-- Slowest operations, last hour
SELECT service_name, span_name,
       approx_quantile(duration, 0.95) / 1000.0 AS p95_ms, count(*) AS n
FROM sigiro_spans
WHERE timestamp > now() - INTERVAL '1 hour'
GROUP BY 1, 2 ORDER BY p95_ms DESC LIMIT 10;

-- Error-log rate per route, last 15 min
SELECT service_name, log_attributes ->> 'http.route' AS route, count(*) AS errors
FROM sigiro_logs
WHERE timestamp > now() - INTERVAL '15 minutes' AND severity_number >= 17
GROUP BY 1, 2 ORDER BY errors DESC;

5. 制限

sigiro にはセカンダリインデックスがありません。そのため、すべてのクエリを timestamp で範囲指定してください。範囲指定は速度をもたらします。また、タイムアウトと打ち切りも防ぎます。

6. データ保持

ベータの期間中は、sigiro を記録システムではなく、ライブなクエリサービスとして扱ってください。現在の保持期間については運用担当者にお問い合わせください。長期間保持する必要のあるデータはエクスポートしてください。

次のステップ

• エージェントでコードを計測する — サービスにまだ OpenTelemetry がない場合
• API リファレンス — 5 つのエンドポイントと、それぞれのリクエストプレイグラウンド
• ダッシュボードではなくエビデンスについて — /v1/diagnose がチャートではなくランク付けされたリストを返す理由