Compara (diferencia) con intervalos de tiempo anteriores

Puedes usar CloudWatch Logs Insights para comparar los cambios en tus eventos de registro a lo largo del tiempo. Puede comparar los eventos de registro ingeridos durante un intervalo de tiempo reciente con los registros del período inmediatamente anterior. Como alternativa, puede compararlos con períodos de tiempo anteriores similares. Esto puede ayudarte a determinar si un error en tus registros se ha introducido recientemente o si ya se estaba produciendo, y también puede ayudarte a encontrar otras tendencias.

Las consultas de comparación solo muestran patrones en los resultados, no eventos de registro sin procesar. Los patrones devueltos le ayudarán a ver rápidamente las tendencias y los cambios en los eventos del registro a lo largo del tiempo. Tras realizar una consulta comparativa y obtener los resultados de los patrones, podrá ver ejemplos de eventos de registro sin procesar correspondientes a los patrones que le interesen. Para obtener más información sobre los patrones de registro, consulteAnálisis de patrones.

Cuando ejecuta una consulta de comparación, la consulta se analiza en función de dos períodos de tiempo diferentes: el período de consulta original que haya seleccionado y el período de comparación. El período de comparación siempre tiene la misma duración que el período de consulta original. Los intervalos de tiempo predeterminados para las comparaciones son los siguientes.

• Período anterior: se compara con el período inmediatamente anterior al período de consulta.

• Día anterior: se compara con el período de un día anterior al período de consulta.

• Semana anterior: se compara con el período de una semana anterior al período de consulta.

• Mes anterior: se compara con el período de un mes anterior al período de consulta.

nota

Las consultas que utilizan comparaciones tienen un coste similar al de ejecutar una sola consulta de CloudWatch Logs Insights durante el intervalo de tiempo combinado. Para obtener más información, consulta los CloudWatch precios de Amazon.

Para ejecutar una consulta comparativa

1. Abra la CloudWatch consola en https://console.aws.amazon.com/cloudwatch/.

2. En el panel de navegación, elija Logs, Logs Insights.

   Aparece una consulta predeterminada en el cuadro de consulta.

3. Mantenga la consulta predeterminada o introduzca una consulta diferente.

4. En el menú desplegable Seleccionar grupos de registros, elija uno o más grupos de registros para consultarlos.

5. (Opcional) Utilice el selector de tiempo para seleccionar el periodo de tiempo que desea consultar. La consulta predeterminada corresponde a los datos de registro de la hora anterior.

6. En el selector de intervalo de tiempo, selecciona Comparar. A continuación, elija el período de tiempo anterior con el que desee comparar los registros originales y seleccione Aplicar.

7. Elija Ejecutar consulta.

   Para que la consulta recoja los datos del período de comparación, el diff comando se añade a la consulta.

8. Seleccione la pestaña Patrones para ver los resultados.

   En la tabla se muestra la siguiente información:

   • Cada patrón, con partes variables del patrón sustituidas por el símbolo simbólico dinámico<*>. Para obtener más información, consulte Análisis de patrones.

   • El recuento de eventos es el número de eventos registrados con ese patrón en el período de tiempo original, más actual.

   • El recuento de eventos diferencial es la diferencia entre el número de eventos de registro coincidentes en el período de tiempo actual y el período de comparación. Una diferencia positiva significa que hay más eventos de este tipo en el período de tiempo actual.

   • La descripción de la diferencia resume brevemente el cambio en ese patrón entre el período de tiempo actual y el período de comparación.

   • El tipo de gravedad es la gravedad probable de los eventos del registro con este patrón, basada en las palabras que se encuentran en el registro de eventosFATAL, comoERROR, yWARN.

9. Para seguir inspeccionando uno de los patrones de la lista, elija el icono de la columna Inspeccionar correspondiente a uno de los patrones.

   Aparece el panel de inspección de patrones, que muestra lo siguiente:

   • El patrón. Seleccione un token dentro del patrón para analizar los valores de ese token.

   • Un histograma que muestra el número de apariciones del patrón en el intervalo de tiempo consultado. Esto puede ayudarle a identificar tendencias interesantes, como un aumento repentino de la aparición de un patrón.

   • La pestaña Registrar muestras muestra algunos de los eventos de registro que coinciden con el patrón seleccionado.

   • La pestaña Valores del token muestra los valores del token dinámico seleccionado, si ha seleccionado uno.

     nota

     Se captura un máximo de 10 valores de token para cada token. Es posible que los recuentos de fichas no sean precisos. CloudWatch Logs utiliza un contador probabilístico para generar el recuento de fichas, no el valor absoluto.

   • La pestaña Patrones relacionados muestra otros patrones que se han producido con frecuencia casi al mismo tiempo que el patrón que se está inspeccionando. Por ejemplo, si el patrón de un ERROR mensaje solía ir acompañado de otro evento de registro marcado INFO con detalles adicionales, ese patrón se muestra aquí.