Visualizar as anomalias que foram encontradas

Depois de criar um ou mais detectores de anomalias de log, você pode usar o CloudWatch console para ver as anomalias que eles encontraram.

Você pode visualizar anomalias por meio de um programa. Para obter mais informações, consulte ListAnomalies.

Para visualizar as anomalias encontradas por todos os detectores de anomalias de log

1. Abra o CloudWatch console em https://console.aws.amazon.com/cloudwatch/.

2. Escolha Logs, Anomalias de log.

   A tabela Anomalias de log é exibida. O número no alto, ao lado de Anomalias de log, mostra quantas anomalias de log estão listadas na tabela. Cada linha da tabela exibe as seguintes informações:

   • A coluna Anomalia exibe um breve resumo da anomalia. Esses resumos são gerados pelo CloudWatch Logs.

   • A prioridade da anomalia. A prioridade é calculada automaticamente com base na quantidade de alteração nos eventos de log, palavras-chave como Exception encontradas em um evento de log etc.

   • O padrão de log no qual a anomalia se baseia. Para obter mais informações sobre padrões, consulte Detecção de anomalias de log.

   • Tendência dos logs de anomalias exibe um histograma mostrando o volume de logs que seguem ao padrão.

   • Hora da última detecção exibe a última vez que essa anomalia foi encontrada.

   • Hora da última detecção exibe quando essa anomalia foi encontrada pela última vez.

   • Detector de anomalias exibe o nome do grupo de logs que contém os eventos de log relacionados a essa anomalia. Você pode escolher esse nome para ver a página de detalhes do grupo de logs.

3. Para inspecionar melhor uma anomalia, escolha o botão de opção na linha correspondente.

   O painel Inspeção de padrões aparece e exibe o seguinte:

   • O padrão em que a anomalia se baseia. Selecione um token no padrão para analisar os valores desse token.

   • Um histograma mostrando o número de ocorrências da anomalia durante o intervalo de tempo consultado.

   • A guia Exemplos de log exibe alguns eventos de log que fazem parte da anomalia.

   • A guia Valores do token exibe os valores do token dinâmico selecionado, se você tiver selecionado um.

     nota

     No máximo de 10 valores de token são capturados para cada token. A contagem de tokens pode não ser precisa. CloudWatch O Logs usa um contador probabilístico para gerar a contagem de tokens, não o valor absoluto.

4. Para suprimir uma anomalia, escolha o botão de opção na linha correspondente e faça o seguinte:

   1. Escolha Ações, Suprimir anomalia.

   2. Depois, especifique por quanto tempo deseja que a anomalia seja suprimida.

   3. Para suprimir todas as anomalias relacionadas a esse padrão, selecione Suprimir padrão.

   4. Escolha Suprimir anomalia.

Para visualizar as anomalias encontradas em um único grupo de logs

1. Abra o CloudWatch console em https://console.aws.amazon.com/cloudwatch/.

2. Escolha Logs, Grupos de logs.

3. Escolha o nome de um grupo de logs e depois escolha a guia Detecção de anomalias.

   A tabela Detecção de anomalias é exibida. O número no alto, ao lado de Anomalias de log, mostra quantas anomalias de log estão listadas na tabela. Cada linha da tabela exibe as seguintes informações:

   • A coluna Anomalia exibe um breve resumo da anomalia. Esses resumos são gerados pelo CloudWatch Logs.

   • A prioridade da anomalia. A prioridade é calculada automaticamente com base na quantidade de alteração nos eventos de log, palavras-chave como Exception encontradas em um evento de log etc.

   • O padrão de log no qual a anomalia se baseia. Para obter mais informações sobre padrões, consulte Detecção de anomalias de log.

   • Tendência dos logs de anomalias exibe um histograma mostrando o volume de logs que seguem ao padrão.

   • Hora da última detecção exibe a última vez que essa anomalia foi encontrada.

   • Hora da última detecção exibe quando essa anomalia foi encontrada pela última vez.

4. Para inspecionar melhor uma anomalia, escolha o botão de opção na linha correspondente.

   O painel Inspeção de padrões aparece e exibe o seguinte:

   • O padrão em que a anomalia se baseia. Selecione um token no padrão para analisar os valores desse token.

   • Um histograma mostrando o número de ocorrências da anomalia durante o intervalo de tempo consultado.

   • A guia Exemplos de log exibe alguns eventos de log que fazem parte da anomalia.

   • A guia Valores do token exibe os valores do token dinâmico selecionado, se você tiver selecionado um.

     nota

     No máximo de 10 valores de token são capturados para cada token. A contagem de tokens pode não ser precisa. CloudWatch O Logs usa um contador probabilístico para gerar a contagem de tokens, não o valor absoluto.

5. Para suprimir uma anomalia, escolha o botão de opção na linha correspondente e faça o seguinte:

   1. Escolha Ações, Suprimir anomalia.

   2. Depois, especifique por quanto tempo deseja que a anomalia seja suprimida.

   3. Para suprimir todas as anomalias relacionadas a esse padrão, selecione Suprimir padrão.

   4. Escolha Suprimir anomalia.