Speichern Sie Logs Insights-Abfragen und führen Sie sie erneut CloudWatch aus

Nachdem Sie eine Abfrage erstellt haben, können Sie sie speichern, um sie später erneut auszuführen. Abfragen werden in einer Ordnerstruktur gespeichert, sodass Sie sie organisieren können. Sie können bis zu 1000 Abfragen pro Region und pro Konto speichern.

Abfragen werden auf einer regionsspezifischen Ebene gespeichert, nicht auf einer benutzerspezifischen Ebene. Wenn Sie eine Abfrage erstellen und speichern, können andere Benutzer mit Zugriff auf CloudWatch Protokolle in derselben Region alle gespeicherten Abfragen und ihre Ordnerstrukturen in der Region sehen.

Um eine Abfrage zu speichern, müssen Sie bei einer Rolle mit der Berechtigung angemeldet sein logs:PutQueryDefinition. Um die Liste Ihrer gespeicherten Abfragen anzuzeigen, müssen Sie bei einer Rolle mit der Berechtigung logs:DescribeQueryDefinitions angemeldet sein.

Eine Abfrage speichern

1. Öffnen Sie die CloudWatch Konsole unter https://console.aws.amazon.com/cloudwatch/.

2. Wählen Sie im Navigationsbereich Logs (Protokolle) und dann Logs Insights aus.

3. Erstellen Sie im Abfrage-Editor eine Abfrage.

4. Wählen Sie Save (Speichern) aus.

   Wenn Sie die Schaltfläche Speichern nicht sehen, müssen Sie zum neuen Design der CloudWatch Logs-Konsole wechseln. Gehen Sie hierzu wie folgt vor:

   1. Wählen Sie im Navigationsbereich Protokollgruppen aus.

   2. Wählen Sie Try the new design (Neues Design testen) aus.

   3. Wählen Sie im Navigationsbereich Insights (Einsichten) aus und kehren Sie zu Schritt 3 dieses Verfahrens zurück.

5. Geben Sie einen Namen für die Abfrage ein.

6. (Optional) Wählen Sie den Ordner aus, in dem Sie die Abfrage speichern möchten. Wählen Sie Create new (Neu erstellen) aus, um einen Ordner zu erstellen. Wenn Sie einen neuen Ordner erstellen, können Sie Schrägstriche (/) im Ordnernamen verwenden, um eine Ordnerstruktur zu definieren. Wenn Sie beispielsweise einen neuen Ordner mit folder-level-1/folder-level-2 benennen, wird der Ordner folder-level-1 auf der obersten Ebene erstellt. In diesem Ordner befindet sich ein weiterer Ordner namens folder-level-2. Die Abfrage wird in folder-level-2 gespeichert.

7. (Optional) Ändern Sie die Protokollgruppen oder den Abfragetext der Abfrage.

8. Wählen Sie Save (Speichern) aus.

Tipp

Sie können einen Ordner für gespeicherte Abfragen mit PutQueryDefinition erstellen. Um einen Ordner für Ihre gespeicherten Abfragen zu erstellen, verwenden Sie einen Schrägstrich (/), um Ihrem gewünschten Abfragenamen den gewünschten Ordnernamen voranzustellen: <folder-name>/<query-name>. Weitere Informationen zu dieser Aktion finden Sie unter PutQueryDefinition.

So führen Sie eine gespeicherte Abfrage aus

1. Öffnen Sie die CloudWatch Konsole unter https://console.aws.amazon.com/cloudwatch/.

2. Wählen Sie im Navigationsbereich Logs (Protokolle) und dann Logs Insights aus.

3. Wählen Sie auf der rechten Seite Queries (Abfragen) aus.

4. Wählen Sie Ihre Abfrage aus der Liste Saved queries (Gespeicherte Abfragen) aus. Anschließend wird sie im Abfrage-Editor angezeigt.

5. Wählen Sie Ausführen aus.

So speichern Sie eine neue Version einer gespeicherten Abfrage

1. Öffnen Sie die CloudWatch Konsole unter https://console.aws.amazon.com/cloudwatch/.

2. Wählen Sie im Navigationsbereich Logs (Protokolle) und dann Logs Insights aus.

3. Wählen Sie auf der rechten Seite Queries (Abfragen) aus.

4. Wählen Sie Ihre Abfrage aus der Liste Saved queries (Gespeicherte Abfragen) aus. Anschließend wird sie im Abfrage-Editor angezeigt.

5. Ändern Sie die Abfrage. Wenn Sie die Abfrage ausführen müssen, um Ihre Arbeit zu überprüfen, wählen Sie Run query (Abfrage ausführen) aus.

6. Wenn Sie bereit sind, die neue Version zu speichern, wählen Sie Actions (Aktionen) und Save as (Speichern unter) aus.

7. Geben Sie einen Namen für die Abfrage ein.

8. (Optional) Wählen Sie den Ordner aus, in dem Sie die Abfrage speichern möchten. Wählen Sie Create new (Neu erstellen) aus, um einen Ordner zu erstellen. Wenn Sie einen neuen Ordner erstellen, können Sie Schrägstriche (/) im Ordnernamen verwenden, um eine Ordnerstruktur zu definieren. Wenn Sie beispielsweise einen neuen Ordner mit folder-level-1/folder-level-2 benennen, wird der Ordner folder-level-1 auf der obersten Ebene erstellt. In diesem Ordner befindet sich ein weiterer Ordner namens folder-level-2. Die Abfrage wird in folder-level-2 gespeichert.

9. (Optional) Ändern Sie die Protokollgruppen oder den Abfragetext der Abfrage.

10. Wählen Sie Save (Speichern) aus.

Um eine Abfrage zu löschen, müssen Sie bei einer Rolle mit der Berechtigung logs:DeleteQueryDefinition angemeldet sein.

So bearbeiten oder löschen Sie eine gespeicherte Abfrage

1. Öffnen Sie die CloudWatch Konsole unter https://console.aws.amazon.com/cloudwatch/.

2. Wählen Sie im Navigationsbereich Logs (Protokolle) und dann Logs Insights aus.

3. Wählen Sie auf der rechten Seite Queries (Abfragen) aus.

4. Wählen Sie Ihre Abfrage aus der Liste Saved queries (Gespeicherte Abfragen) aus. Anschließend wird sie im Abfrage-Editor angezeigt.

5. Wählen Sie Actions (Aktionen), Edit (Bearbeiten) oder Actions (Aktionen), Delete (Löschen) aus.