데이터 소스에서 활성화된 기능

데이터 소스는 필드 검색 및 일관된 데이터 구조를 통해 고급 로그 처리 및 분석 기능을 지원합니다.

• 패싯: 패싯은 쿼리를 작성하지 않고도 대화형 필터링 및 분석을 제공하는 인덱싱된 로그 필드입니다. CloudWatch Logs는 데이터 소스 이름 및 유형에 대한 패싯을 자동으로 생성하며, 검색된 필드에 대한 패싯 정책을 생성하여 문제 해결을 가속화할 수 있습니다. 패싯은 CloudWatch Logs Insights에 값 분포와 개수를 표시하므로 point-and-click 탐색을 통해 패턴을 쉽게 식별할 수 있습니다.

• 파이프라인: 특정 데이터 소스 이름 및 유형의 모든 로그에 적용되는 변환 파이프라인을 생성합니다. 이를 통해 동일한 소스의 로그에 대한 일관된 처리 규칙을 정의할 수 있습니다.

• 필드 검색: CloudWatch Logs는 파이프라인 프로세서를 기반으로 각 데이터 소스 이름 및 유형 조합에 대한 필드와 해당 데이터 유형을 자동으로 검색합니다. AWS 관리형 로그의 경우 필드 구조가 사전 정의되어 있습니다. 애플리케이션 로그의 경우 일관된 로그 형식을 유지하여 잘 정의된 필드 구조가 필요한 Amazon S3 테이블과 같은 분석 도구와의 호환성을 극대화하는 것이 좋습니다.

GetLogFields API를 사용하여 모든 데이터 소스의 전체 필드 및 유형 목록을 볼 수 있습니다.

aws logs get-log-fields --data-source-name <name>  --data-source-type <type>

외부 도구가 로그 데이터를 처리할 때 예측 가능한 필드 구조를 사용할 수 있으므로이 필드 검색 및 일관성을 통해 고급 분석 및 통합이 가능합니다.