Créer une alarme de journal sur les modèles d'erreur

Vous pouvez créer une alarme de journal qui surveille vos journaux pour détecter les modèles d'erreur et envoie une notification lorsque le nombre d'erreurs dépasse un seuil.

L'exemple suivant crée une alarme de journal qui passe à ALARM l'état lorsque plus de 10 messages ERROR apparaissent dans 3 exécutions de requêtes sur 5.

aws cloudwatch put-log-alarm \
    --alarm-name "LambdaErrors" \
    --alarm-description "Alarm when Lambda error count exceeds 10" \
    --comparison-operator GreaterThanThreshold \
    --threshold 10 \
    --query-results-to-evaluate 5 \
    --query-results-to-alarm 3 \
    --treat-missing-data notBreaching \
    --alarm-actions "arn:aws:sns:region:account-id:topic-name" \
    --scheduled-query-configuration '{
        "QueryString": "fields @timestamp, @message | filter @message like /ERROR/",
        "LogGroupIdentifiers": ["/aws/lambda/my-function"],
        "ScheduledQueryRoleARN": "arn:aws:iam::account-id:role/ScheduledQueryRole",
        "AggregationExpression": "count(*)",
        "ScheduleConfiguration": {
            "ScheduleExpression": "rate(5 minutes)",
            "StartTimeOffset": 300
        }
    }'