Analysieren von Protokolldaten mit CloudWatch Logs Insights - Amazon CloudWatch-Protokolle

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Analysieren von Protokolldaten mit CloudWatch Logs Insights

Mit CloudWatch Logs Insights können Sie Ihre Protokolldaten interaktiv durchsuchen und in Amazon CloudWatch Logs analysieren. Sie können Abfragen durchführen, die Ihnen helfen, schnell und effektiv auf betriebliche Probleme zu reagieren. Wenn ein Problem auftritt, können Sie mit CloudWatch Logs Insights potenzielle Ursachen identifizieren und bereitgestellte Lösungen validieren.

CloudWatch Logs Insights enthält eine speziell entwickelte Abfragesprache mit ein paar einfachen, aber mächtigen Befehlen. CloudWatch Logs Insights bietet Beispielabfragen, Befehlsbeschreibungen, automatische Vervollständigung von Abfragen und Erkennung von Protokollfeldern, damit Sie schnell loslegen können. Beispielabfragen sind für verschiedene Arten von AWS-Serviceprotokollen enthalten.

CloudWatch Logs Insights erkennt automatisch Felder in Protokollen von AWS-Services wie Amazon Route 53, AWS Lambda, AWS CloudTrailund Amazon VPC sowie in jeder Anwendung und jedem benutzerdefinierten Protokoll, das Protokollereignisse als JSON aussendet.

Sie können mit CloudWatch Logs Insights nach Protokolldaten suchen, die am 5. November 2018 oder später an CloudWatch Logs gesendet wurden.

Eine einzelne Anforderung kann bis zu 20 Protokollgruppen abfragen. Abfragen werden nach 15 Minuten beendet, wenn sie nicht abgeschlossen sind. Abfrageergebnisse sind 7 Tage lang verfügbar.

Sie können Abfragen speichern, die Sie erstellt haben. Dies kann Ihnen helfen, bei Bedarf komplexe Abfragen auszuführen, ohne sie jedes Mal neu erstellen zu müssen, wenn Sie diese ausführen möchten.

Wichtig

Wenn Ihr Netzwerksicherheitsteam die Verwendung von Web-Sockets nicht zulässt, können Sie zurzeit nicht auf den CloudWatch Logs Insights-Abschnitt der CloudWatch-Konsole zugreifen. Sie können die CloudWatch Logs Insights Abfragefunktionen mit APIs. (z. B.. Weitere Informationen finden Sie unter StartQuery in der Amazon CloudWatch Logs API Reference.