Bandingkan (diff) dengan rentang waktu sebelumnya

Anda dapat menggunakan Wawasan CloudWatch Log untuk membandingkan perubahan dalam peristiwa log Anda dari waktu ke waktu. Anda dapat membandingkan peristiwa log yang dicerna selama rentang waktu terakhir dengan log dari periode waktu sebelumnya. Atau, Anda dapat membandingkan dengan periode waktu sebelumnya yang serupa. Ini dapat membantu Anda menemukan apakah kesalahan dalam log Anda baru-baru ini diperkenalkan atau sudah terjadi, dan dapat membantu Anda menemukan tren lainnya.

Kueri perbandingan hanya mengembalikan pola dalam hasil, bukan peristiwa log mentah. Pola yang dikembalikan akan membantu Anda dengan cepat melihat tren dan perubahan dalam peristiwa log dari waktu ke waktu. Setelah Anda menjalankan kueri perbandingan dan mendapatkan hasil pola, Anda dapat melihat contoh peristiwa log mentah untuk pola yang Anda minati. Untuk informasi selengkapnya tentang pola log, lihatAnalisis pola.

Saat Anda menjalankan kueri perbandingan, kueri Anda dianalisis terhadap dua periode waktu yang berbeda: periode kueri asli yang Anda pilih, dan periode perbandingan. Periode perbandingan selalu sama panjangnya dengan periode kueri asli Anda. Interval waktu default untuk perbandingan adalah sebagai berikut.

• Periode sebelumnya — Membandingkan dengan periode waktu sebelum periode waktu kueri Anda.

• Hari sebelumnya — Membandingkan dengan periode waktu satu hari sebelum periode waktu kueri Anda.

• Minggu sebelumnya — Bandingkan dengan periode waktu satu minggu sebelum periode waktu kueri Anda.

• Bulan sebelumnya — Membandingkan dengan periode waktu satu bulan sebelum periode waktu kueri Anda.

catatan

Kueri yang menggunakan perbandingan dikenakan biaya yang mirip dengan menjalankan satu kueri Wawasan CloudWatch Log selama rentang waktu gabungan. Untuk informasi selengkapnya, lihat CloudWatch Harga Amazon.

Untuk menjalankan kueri perbandingan

1. Buka CloudWatch konsol di https://console.aws.amazon.com/cloudwatch/.

2. Di panel navigasi, pilih Log, Wawasan Log.

   Kueri default muncul di kotak kueri.

3. Simpan kueri default atau masukkan kueri yang berbeda.

4. Di menu drop-down Pilih grup log, pilih satu atau beberapa grup log untuk kueri.

5. (Opsional) Gunakan pemilih interval waktu untuk memilih periode waktu yang ingin Anda kueri. Kueri default adalah untuk jam data log sebelumnya.

6. Dengan pemilih rentang waktu, pilih Bandingkan. Kemudian pilih periode waktu sebelumnya yang ingin Anda bandingkan dengan log asli, dan pilih Terapkan.

7. Pilih Run query (Jalankan kueri).

   Untuk menyebabkan kueri mengambil data dari periode perbandingan, diff perintah ditambahkan ke kueri Anda.

8. Pilih tab Patterns untuk melihat hasilnya.

   Tabel menampilkan informasi berikut:

   • Setiap Pola, dengan bagian variabel dari pola digantikan oleh simbol token dinamis<*>. Untuk informasi selengkapnya, lihat Analisis pola.

   • Jumlah peristiwa adalah jumlah peristiwa log dengan pola itu dalam periode waktu asli yang lebih terkini.

   • Perbedaan jumlah peristiwa adalah perbedaan antara jumlah peristiwa log yang cocok dalam periode waktu saat ini versus periode waktu perbandingan. Berbeda positif berarti ada lebih banyak peristiwa seperti itu dalam periode waktu saat ini.

   • Deskripsi perbedaan secara singkat merangkum perubahan pola itu antara periode waktu saat ini dan periode perbandingan.

   • Jenis keparahan adalah kemungkinan tingkat keparahan peristiwa log dengan pola ini, berdasarkan kata-kata yang ditemukan dalam peristiwa log sepertiFATAL,ERROR, dan. WARN

9. Untuk memeriksa lebih lanjut salah satu pola dalam daftar, pilih ikon di kolom Inspect untuk salah satu pola.

   Panel pemeriksaan Pola muncul dan menampilkan yang berikut:

   • Pola. Pilih token dalam pola untuk menganalisis nilai token tersebut.

   • Histogram yang menunjukkan jumlah kemunculan pola selama rentang waktu yang ditanyakan. Ini dapat membantu Anda mengidentifikasi tren menarik seperti peningkatan tiba-tiba dalam terjadinya suatu pola.

   • Tab Log samples menampilkan beberapa peristiwa log yang cocok dengan pola yang dipilih.

   • Tab Nilai Token menampilkan nilai token dinamis yang dipilih, jika Anda telah memilihnya.

     catatan

     Maksimal 10 nilai token ditangkap untuk setiap token. Jumlah token mungkin tidak tepat. CloudWatch Log menggunakan penghitung probabilistik untuk menghasilkan jumlah token, bukan nilai absolut.

   • Tab pola Terkait menampilkan pola lain yang sering terjadi mendekati waktu yang sama dengan pola yang Anda periksa. Misalnya, jika pola untuk ERROR pesan biasanya disertai dengan peristiwa log lain yang ditandai INFO dengan detail tambahan, pola itu ditampilkan di sini.