Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Funktionen, die durch Datenquellen ermöglicht werden
Datenquellen ermöglichen erweiterte Funktionen zur Protokollverarbeitung und -analyse durch Felderkennung und konsistente Datenstrukturen.
-
Facetten: Facetten sind indizierte Protokollfelder, die interaktive Filterung und Analyse ermöglichen, ohne Abfragen schreiben zu müssen. CloudWatch Logs erstellt automatisch Facetten für den Namen und den Typ der Datenquelle, und Sie können Facettenrichtlinien für erkannte Felder erstellen, um die Fehlerbehebung zu beschleunigen. Facetten zeigen Werteverteilungen und Zählungen in CloudWatch Logs Insights an, sodass Muster bei der Erkundung leicht zu erkennen sind. point-and-click
-
Pipelines: Erstellen Sie Transformationspipelines, die für alle Logs mit einem bestimmten Datenquellennamen und -typ gelten. Auf diese Weise können Sie konsistente Verarbeitungsregeln für Protokolle aus derselben Quelle definieren.
-
Felderkennung: CloudWatch Logs erkennt automatisch Felder und ihre Datentypen für jede Kombination aus Datenquellennamen und -typ auf der Grundlage von Pipeline-Prozessoren. Für AWS verwaltete Protokolle sind Feldstrukturen vordefiniert. Für Anwendungsprotokolle empfehlen wir, konsistente Protokollformate beizubehalten, um die Kompatibilität mit Analysetools wie Amazon S3-Tabellen zu maximieren, die klar definierte Feldstrukturen erfordern.
Mithilfe der GetLogFields API können Sie die vollständige Liste der Felder und ihrer Typen für jede Datenquelle einsehen:
aws logs get-log-fields --data-source-name <name> --data-source-type <type>
Diese Felderkennung und Konsistenz ermöglichen erweiterte Analysen und Integrationen, da externe Tools bei der Verarbeitung Ihrer Protokolldaten mit vorhersehbaren Feldstrukturen arbeiten können.
