Mengkonfigurasi dan menanyakan sumber data CloudWatch Log di Dasbor OpenSearch

Sekarang setelah Anda membuat sumber data, Anda dapat memulainya OpenSearch Dasbor. Bagian ini memandu Anda melalui berbagai kasus penggunaan dengan sumber data Anda di OpenSearch Dasbor.

Grup log kueri dari halaman Temukan

Di halaman OpenSearch Temukan, Anda dapat menggunakan sumber data kueri langsung baru yang dikonfigurasi untuk menanyakan grup CloudWatch log Log Anda. Untuk melakukannya, pilih Jelajahi log, lalu gunakan bilah pencarian untuk membuat kueri Anda menggunakan SQL atau PPL. Anda dapat memfilter, mengurutkan, dan memvisualisasikan data yang dikembalikan dari grup log Anda. Untuk memahami pernyataan, perintah, dan batasan apa yang didukung untuk integrasi CloudWatch Log, lihatPerintah SQL dan PPL yang didukung.

Buat tampilan dasbor untuk sumber data Anda

Saat Anda menggunakan OpenSearch Layanan, Anda dapat dengan cepat menganalisis jenis AWS log populer menggunakan templat dasbor pra-bangun. Untuk CloudWatch Log ada template untuk VPC, CloudTrail, dan log WAF. Template ini memungkinkan Anda membuat dasbor yang disesuaikan dengan data spesifik Anda dengan cepat. Mereka termasuk dasbor yang disesuaikan untuk jenis log tertentu. Ini memungkinkan Anda untuk cepat bangun dan berjalan dengan menganalisis sumber AWS log populer ini, tanpa harus membangun semuanya dari awal.

catatan

Dasbor menggunakan tampilan yang diindeks, yang menyerap data dari CloudWatch Log menggunakan kueri langsung OpenSearch Compute Units (OCUs) serta pengindeksan, pencarian, dan penyimpanan koleksi tanpa server. OCUs OCUs

Ikuti langkah-langkah ini untuk membuat dasbor menggunakan salah satu templat pra-bangun ini, sehingga Anda dapat segera mulai menjelajahi dan menganalisis data Anda.

Untuk membuat tampilan dasbor

1. Arahkan ke konsol OpenSearch Layanan Amazon dihttps://console.aws.amazon.com/aos/.

2. Dari panel navigasi kiri, pilih Manajemen pusat, lalu Sumber data yang terhubung.

3. Pilih sumber data untuk membuka halaman detail.

4. Pilih Buat dasbor.

5. Pilih jenis dasbor yang ingin Anda buat.

6. Masukkan nama untuk dasbor Anda.

7. Masukkan deskripsi opsional untuk dasbor Anda.

8. Pilih satu atau beberapa grup log untuk dilihat di dasbor Anda.

9. Pilih seberapa sering Anda ingin menyegarkan data di dasbor Anda.

10. Pilih OpenSearch ruang kerja yang ingin Anda gunakan.

    1. Untuk membuat ruang kerja baru, pilih Buat ruang kerja baru dan masukkan nama.

    2. Untuk menggunakan ruang kerja yang ada, pilih Pilih ruang kerja yang ada.

11. Pilih Buat dasbor.

Menanyakan data CloudWatch Log di Discover OpenSearch

Untuk menanyakan data Anda, pilih sumber data Anda dari menu tarik-turun. Jika Anda menggunakan CloudWatch Log, navigasikan ke Discover dari ruang kerja Essentials dan mulai kueri data menggunakan OpenSearch SQL atau Piped Processing Language (PPL). Untuk daftar perintah yang didukung, lihatPerintah SQL dan PPL yang didukung.

catatan

Jika Anda telah membuat tampilan terwujud, Anda dapat menggunakan DQL untuk menanyakan data Anda mengingat Anda telah mengindeks di dalamnya.

Pemecahan Masalah

Mungkin ada contoh ketika hasil tidak kembali seperti yang diharapkan. Jika Anda mengalami masalah apa pun, pastikan Anda mengikutiRekomendasi penting untuk memulai dengan kueri langsung.