Análisis de datos de registro con CloudWatch Logs Insights

Con CloudWatch Logs Insights, puede buscar y analizar de forma interactiva sus datos de registro en Amazon CloudWatch Logs. Puede realizar consultas que le ayuden a responder de forma más eficaz a los problemas de funcionamiento. Si se produce un problema, puede utilizar CloudWatch Logs Insights para identificar las posibles causas y validar las soluciones implementadas.

CloudWatch Logs Insights incluye un lenguaje de consultas diseñado específicamente con unos pocos comandos simples pero potentes. CloudWatch Logs Insights proporciona ejemplos de consultas, descripciones de comandos, autocompletado de consultas y detección de campos de registro para ayudarle a empezar. Se incluyen ejemplos de consultas para varios tipos de registros de servicios de AWS .

CloudWatch Logs Insights descubre automáticamente los campos de AWS los registros de servicios como Amazon Route 53 y Amazon VPC AWS Lambda AWS CloudTrail, así como de cualquier aplicación o registro personalizado que emita eventos de registro como JSON.

Puede usar CloudWatch Logs Insights para buscar los datos de registro que se enviaron a CloudWatch Logs el 5 de noviembre de 2018 o después.

importante

CloudWatch Logs Insights no puede acceder a los eventos de registro con marcas de tiempo anteriores a la hora de creación del grupo de registros.

También puedes usar un lenguaje natural para crear consultas de CloudWatch Logs Insights. Para ello, pregunte o describa los datos que busca. Esta función asistida por IA genera una consulta en función de su solicitud y proporciona una line-by-line explicación de cómo funciona la consulta. Para obtener más información, consulte Usar un lenguaje natural para generar y actualizar las consultas de CloudWatch Logs Insights.

Si ha iniciado sesión en una cuenta configurada como una cuenta de supervisión en el marco de la observabilidad CloudWatch multicuenta, puede ejecutar consultas de CloudWatch Logs Insights en grupos de registros de las cuentas de origen vinculadas a esta cuenta de supervisión. Puede ejecutar una consulta que se ejecute en varios grupos de registro ubicados en diferentes cuentas. Para obtener más información, consulta la observabilidad CloudWatch entre cuentas.

Una única solicitud puede consultar hasta 50 grupos de registro. Las consultas expiran después de 60 minutos, si no se han completado. Los resultados de las consultas están disponibles durante 7 días.

Puede guardar las consultas que haya creado. Esto puede ayudarle a ejecutar consultas complejas cuando lo necesite, sin tener que volver a crearlas cada vez que desee ejecutarlas.

CloudWatch Las consultas de Logs Insights incurren en cargos en función de la cantidad de datos que se consulten. Para obtener más información, consulta los CloudWatch precios de Amazon.

importante

Si su equipo de seguridad de red no permite el uso de sockets web, actualmente no puede acceder a la parte de la CloudWatch consola de CloudWatch Logs Insights. Puede utilizar las funciones de consulta CloudWatch de Logs Insights mediante las API. Para obtener más información, consulta StartQueryla referencia de la API CloudWatch de Amazon Logs.

Contenido

• Comandos compatibles con las clases de registro
• Primeros pasos: tutoriales sobre las consultas
• Registros y campos detectados compatibles
• CloudWatch Sintaxis de consultas de Logs Insights
• Análisis de patrones
• Compara (diferencia) con intervalos de tiempo anteriores
• Consultas de ejemplo
• Visualización de los datos de registro en gráficos
• Guarde y vuelva a ejecutar las consultas de CloudWatch Logs Insights
• Agregar consulta al panel o exportar resultados de consultas
• Ver consultas en marcha o historial de consultas
• Cifre los resultados de la consulta con AWS Key Management Service
• Utilice un lenguaje natural para generar y actualizar las consultas de CloudWatch Logs Insights

Comandos compatibles con las clases de registro

Todos los comandos de consulta de CloudWatch Logs Insights son compatibles con los grupos de registros de la clase de registro estándar. Los grupos de registros de la clase de registro Infrequent Access admiten todos los comandos de consulta excepto patterndiff, yunmask.