日志类

PDFRSS

CloudWatch 日志提供两类日志组：

• Lo CloudWatch gs St andard 日志类是一个功能齐全的选项，适用于需要实时监控的日志或您经常访问的日志。

• Lo CloudWatch gs Infrequent Acces s 日志类是一个新的日志类，您可以使用它来经济高效地整合日志。该日志类提供了一部分 CloudWatch 日志功能，包括托管提取、存储、跨账户日志分析和加密，且每 GB 的摄取价格较低。Infrequent Access 日志类非常适合对不经常访问的日志进行临时查询和 after-the-fact取证分析。

注意

对于费用，标准和不频繁访问日志类仅在提取成本方面有所不同。每个 CloudWatch 日志类别的存储费用和 Logs Insights 费用相同。

有关 CloudWatch 日志定价的更多信息，请参阅 Amazon CloudWatch 定价。

重要

在创建日志组后，无法更改其日志类。

支持的特征

下表列出了每个日志类的功能。

功能	Standard	不频繁访问
完全托管日志提取和存储	是 ✓	是 ✓
跨账户功能	是 ✓	是的 ✓
使用加密 AWS KMS	是的 ✓	是的 ✓
CloudWatch 日志见解查询命令	是的 ✓	是 ✓（大多数命令 – 请参阅 日志见解 QL 命令在日志类中支持。）
在 Logs Insight CloudWatch s 中使用 OpenSearch PPL或 OpenSearch SQL查询；	是的 ✓	否
CloudWatch 日志见解已发现字段	是的 ✓	否
自然语言查询助手	是 ✓	否
CloudWatch 日志异常检测	是的 ✓	否
Live Tail	是 ✓	否
字段索引	是的 ✓	否
与之前的时间范围比较	是 ✓	否
订阅筛选条件	是 ✓	否
导出到 Amazon S3	是 ✓	否
GetLogEvents和FilterLogEventsAPI操作	是的 ✓	不支持。使用 Lo CloudWatch gs Insights 查看存储在不频繁访问日志类的日志组中的日志事件。
指标筛选条件	是 ✓	否
Container Insights 日志提取	是 ✓	否
Lambda Insights 日志提取	是 ✓	否
通过屏蔽保护敏感数据	是 ✓	否
嵌入式指标格式	是 ✓	否