Analisar logs de dados com o CloudWatch Logs Insights
O CloudWatch Logs Insights permite pesquisar e analisar dados de log de modo interativo no Amazon CloudWatch Logs. Realize consultas para ajudar a responder de maneira mais rápida e eficiente a problemas operacionais. Se um problema ocorrer, use o CloudWatch Logs Insights para identificar causas em potencial e validar correções implantadas.
O CloudWatch Logs Insights conta com uma linguagem de consulta criada especificamente com alguns comandos simples, mas poderosos. O CloudWatch Logs Insights fornece exemplos de consultas, descrições de comandos, preenchimento automático de consultas e descoberta de campo de log para ajudar você a começar a usá-lo. Exemplos de consultas estão incluídos para diversos tipos de logs de serviço da AWS.
O CloudWatch Logs Insights descobre automaticamente campos em logs de serviços da AWS, como o Amazon Route 53, o AWS Lambda, o AWS CloudTrail e a Amazon VPC e qualquer aplicação ou log personalizado que emita eventos de log como JSON.
É possível usar o CloudWatch Logs Insights para pesquisar dados de log que foram enviados para o CloudWatch Logs em 5 de novembro de 2018 ou posteriormente.
Se você estiver conectado a uma conta configurada como uma conta de monitoramento na observabilidade entre contas do CloudWatch, poderá executar consultas do CloudWatch Logs Insights em grupos de log em contas de origem vinculadas a esta conta de monitoramento. Você pode executar uma consulta que pesquisa vários grupos de logs localizados em contas diferentes. Para obter mais informações, consulte Observabilidade entre contas do CloudWatch.
Uma única solicitação pode consultar até 50 grupos de logs. O tempo limite das consultas, caso não sejam concluídas, é de 60 minutos. Os resultados da consulta ficam disponíveis por 7 dias.
Você pode salvar consultas que você criou. Isso pode ajudá-lo a realizar consultas complexas quando precisar, sem ter de recriá-las sempre que quiser executá-las.
As consultas do CloudWatch Logs Insights incorrem em cobranças com base na quantidade de dados consultados. Para obter mais informações, consulte Amazon CloudWatch Pricing
Importante
Se a equipe de segurança de rede não permitir o uso de soquetes Web, não será possível acessar a parte do CloudWatch Logs Insights do console do CloudWatch. É possível usar os recursos de consulta do CloudWatch Logs Insights com as APIs. Para obter mais informações, consulte StartQuery na Referência da API do Amazon CloudWatch Logs.
Índice
- Primeiros passos: tutoriais de consulta
- Logs compatíveis e campos descobertos
- Sintaxe de consulta do CloudWatch Logs
- Consultas de exemplo
- Visualize dados de log em grafos
- Salvar e executar consultas novamente do CloudWatch Logs Insights
- Adicionar consulta ao painel ou exportar os resultados da consulta
- Exibir as consultas em execução ou o histórico de consultas
- Criptografar resultados da consulta com o AWS Key Management Service
