Aquí se recopilan dos porciones críticas: el comportamiento de los procesos en el host y una imagen operativa del tráfico web desde access.log. Juntos, proporcionan un camino rápido desde el síntoma hasta la fuente.
Este grupo es especialmente útil durante incidentes: puede ver simultáneamente quién está consumiendo recursos, cómo está cambiando el RPS y si el porcentaje de 4xx/5xx está aumentando.