Datadog 与 New Relic 登不进去：站点选错、密钥无效与 Agent 无数据

Datadog 和 New Relic 都按地区拆了入口。Datadog 常见的是 app.datadoghq.com、us3.datadoghq.com、us5.datadoghq.com、app.datadoghq.eu 和 ap1.datadoghq.com。New Relic 则是 one.newrelic.com 与 one.eu.newrelic.com。人在国内打开时，页面有时能出来，单点登录却停在身份商；更常见的是密码没错，进错站点后组织列表是空的，Agent 把数据送到了另一边。

把失败拆开只有四类：网页或身份商连不上、登的不是这家组织所在的站点、API 密钥或 License Key 和站点不匹配、本机 Agent 的 site 或 collector 写错。四类不要混在一次重装里。价格、席位和数据保留天数以官方最新条款为准。

两个平台的站点和密钥差在哪

组织创建在哪个站点，密钥就只对那个站点有效。把欧区密钥填进美区配置，状态命令仍可能显示进程在跑，网页上却永远没有主机。先从浏览器地址栏确认站点，再改本机配置。

从打不开到能看数据：分步操作步骤

• 第一步：先把线路准备好，连上刺猬VPN。控制台或公司用的单点登录如果打不开，先连上再打开目标站，节点与同事常用的地区保持一致，避免身份商把登录判成异常地点。自定义用户名和密码即可完成匿名注册，不需要邮箱、也不需要手机号。免费节点永久免费、不限流量、不限速，适合先确认页面能否打开。
• 第二步：向管理员要「组织所在站点」的完整网址，不要只搜品牌名进第一个结果。Datadog 欧区必须打开 app.datadoghq.eu，New Relic 欧区必须打开 one.eu.newrelic.com。
• 第三步：用无痕窗口登录。旧窗口可能停在另一个站点的会话里，组织切换器是空的，看起来像账号被删了。
• 第四步：登录后先看右上角组织名，确认是你要查的那一家，再进主机或 APM 列表。个人邮箱如果加进了两家公司，切换器里会有两项，不要改密钥。
• 第五步：Datadog 到 Organization Settings 里的 API Keys，核对密钥旁边的站点。本机 datadog.yaml 里 api_key 与 site 必须成对。欧区写 site: datadoghq.eu，美区默认站写 site: datadoghq.com。
• 第六步：改完配置再查状态。Linux 用 sudo datadog-agent status，Windows 在 Datadog Agent 安装目录的 bin 里运行 agent.exe status。输出里的 API Key 应是 valid，并且终点主机和站点一致。
• 第七步：New Relic 不要把 License Key 和 User API key 填反。采集用 License Key。欧区账号的 collector 不是美区那台，配错会在日志里看到密钥无效或连错主机。
• 第八步：网页能看旧数据、新主机不出现时，只查这台机器的配置，不要重装整个组织。等五到十分钟再刷新主机列表，采集有延迟。
• 第九步：浏览器看报表、服务器跑 Agent，是两条路。服务器若在机房直连，不必为了 Agent 再套一层线路；只有你自己的浏览器或跳板打不开控制台时，才把线路留在办公电脑上。

按现象排查：站点、登录与采集

先看报错原文落在浏览器还是 Agent 日志，两边的「无效」不是同一件事。

• Datadog 登录后写没有组织：多半登错站点。换到管理员给的那个域名，无痕窗口重登。
• 状态里 API Key invalid：密钥复制缺了字符，或密钥属于另一个 site。到正确站点重新复制，不要在聊天工具里让密钥折行。
• status 正常但网页无主机：site 指向了别的区域，数据送到了你没打开的那个控制台。对着地址栏改 site。
• New Relic 提示 license key is not valid：美区密钥填进了欧区采集地址，或相反。密钥和 collector 一起换。
• 单点登录停在身份商页面：公司身份商本身打不开，或登录中途换了节点。固定节点把跳转走完。
• 只有看板、没有新指标：Agent 没开对应的收集项，例如日志需要 logs_enabled。先确认主机在列表里，再查单项开关。
• 同事能进、你不能进：你的邮箱没有被加进该组织，或被限制在只读以外的空角色。这不是线路问题，把地址栏完整网址发给管理员核对。
• 改完密钥仍报旧错误：进程没读到新文件。重启 Agent 服务后再跑一次 status，不要只保存文件。

办公电脑和服务器要分开改

浏览器只负责看图。Chrome 或 Edge 打不开控制台时，先换无痕窗口，再确认线路是全局模式。身份商的域名和 datadoghq 不是同一个主机，智能分流若只放行了主站，登录跳转仍会停住。看报表的这几个小时可以用全局模式，看完切回按域名和 IP 的智能分流。

服务器上的 Agent 不要照抄你笔记本的节点。机房若本来就能访问采集地址，多包一层只会让 status 里的终点变来变去。只有采集域名在机房被重置时，才在服务器上单独处理线路，并固定同一个出口，避免密钥校验看到地址乱跳。

从美区组织迁到欧区时按这个顺序：管理员先在新站点建组织并邀请邮箱；你用无痕窗口登进新网址，确认组织名正确；再发行新的 API Key 或 License Key；然后改本机 site 或 collector；最后重启 Agent，在新站点看到主机后，再停掉旧站点的采集。反过来做会有几天数据写到没人看的旧站。

两把密钥不要写在同一份配置里碰运气。Datadog 的 site 只能有一个生效值，New Relic 的 License Key 也只对应一个地区。旧密钥从聊天记录里删掉，免得下次排障又贴回去。

Windows 上查看 Agent，进入安装目录的 bin，执行 agent.exe status。Linux 上执行 sudo datadog-agent status。两处都要同时看密钥是否有效，以及终点主机是不是你正在打开的站点。只看进程在不在，会把送错站点当成健康。

New Relic 的 Java 代理改 newrelic.yml 里的 license_key。改完到日志里搜 collector。欧区主机名通常带地区标记，和美区不是同一串。日志仍指向旧主机，就是服务没重启。其他语言的代理也一样，先分清采集密钥和个人接口密钥，再对地区。

浏览器排障时看网络面板里最后停住的跳转。停在公司身份商，就处理身份商域名，不要重装 Agent。停在正确的监控域名却提示无权限，把地址栏整串交给管理员。两条路一起重做，只会把密钥再抄错一次。

采集真正正常的标志，不是网页能打开，而是新主机出现在你正在看的那个站点里，时间是最近几分钟。列表里只有旧名字时，先核对主机名和系统时钟，不要把已经关机的机器当成配置写错。组织切换器里若有两家公司，图会像丢了，其实记在另一家名下。

把邀请邮件、地址栏和配置文件里的站点名抄在同一张笔记上。三处字符串不一致，就不要重启服务。先改到一致，再重启一次，然后只刷新主机页。同事的截图若和你的列表对不上，让对方把地址栏域名发出来，不要只看图的颜色。比对密钥时只对后四位，整把密钥不要发到群里。笔记上写明这把钥匙属于哪一个站点，下次换人值班时不用再猜。交接时同时写下钥匙后四位，比只说已经改过更不容易登错区域。

线路怎么选：控制台和采集不是一回事

看监控图不是视频流，卡在登录跳转的多，卡在带宽的少。免费节点用来确认你到底打不打得开那个站点；每天要盯盘，用时长套餐更合适，期间不限流量、不限速。刺猬VPN自身不对账号设速率上限，实际速度仍受本地网络、国际出口和目标站影响。实际可用性取决于当前网络环境。

和分析、代码托管怎么分工

网站访问统计和搜索表现不要塞进 APM。网页流量、查询词和索引问题走另一套后台，见 Google Analytics 与 Search Console。Datadog 或 New Relic 里没有数据，不代表搜索后台也坏了。

仓库、流水线和权限在代码托管那边。克隆失败、流水线红了，先看 GitLab 与 Bitbucket 访问，不要把 CI 的密钥错误当成监控 Agent 的 site 写错。三套账号的地区和密钥各记各的。

常见报错速查表

高频问答

• 问：us3 和默认美区是同一个登录吗？答：不是。us3.datadoghq.com 是另一个站点，密钥不能互用。以邀请邮件里的网址为准。
• 问：API Key 和 Application Key 有什么差别？答：Agent 上报用 API Key。Application Key 多用于接口调用。填反时 status 会报密钥无效。
• 问：New Relic 的 User API key 能当采集密钥吗？答：不能。采集看 License Key。两把钥匙名称不同，不要从个人设置里随便抄一把。
• 问：必须全程开着线路吗？答：只在你的网络打不开控制台或身份商时需要。机房已经能把指标送出去，就不要给 Agent 再套一层。
• 问：换站点后旧数据还在吗？答：旧站点里的历史还在旧站，不会自动搬到新站。以官方最新条款为准。
• 问：时间不准会导致登录失败吗？答：单点登录会校验时间。系统时间偏差大时，先校准时钟再重试，否则会误判成线路问题。

以后少把数据送到没人看的站点

Datadog 与 New Relic 登不进去、提示没有组织、密钥无效、Agent 没有数据，先锁站点再动密钥。浏览器地址栏、邀请邮件和本机 site 或 collector 三处必须是同一地区。无痕窗口能排除旧会话，status 或 Agent 日志能证明密钥是否被接受。不要在组织还没确认时重装 Agent。

刺猬VPN采用 HTTPS+AES 加密，支持自定义用户名和密码匿名注册，不需要邮箱和手机号。免费节点永久免费、不限流量、不限速，用来确认控制台能否打开；时长套餐在有效期内不限流量、不限速。一个账号支持多设备同时在线。平台的站点划分和密钥规则以官方最新条款为准，实际可用性取决于当前网络环境。