Amazon CloudWatch 日誌概念

以下說明了您瞭解和使用 CloudWatch 記錄檔的重要術語和概念。

日誌類

CloudWatch 記錄檔提供兩種類別的記錄群組。對於需要即時監控的記錄或您經常存取的記錄，Standard 記錄類別是功能完整的選項。不常存取記錄檔類別是較低成本的選項，存取頻率較低的記錄檔。它支援標準記錄類別功能的子集。

日誌事件

日誌事件是由應用程式或正被監控的資源來記錄的一些活動。 CloudWatch Logs 瞭解的記錄事件記錄包含兩個屬性：事件發生時間的時間戳記和原始事件訊息。事件訊息必須為 UTF-8 編碼。

日誌串流

日誌串流是共享相同來源的一系列日誌事件。更具體地說，日誌串流通常旨在表示來自正在監視的應用程式執行個體或被監控的資源。例如，日誌串流可能與特定主機上的 Apache 存取日誌相關聯。當您不再需要日誌流時，可以使用 aws logs delete-log-stream 命令將其刪除。

日誌群組

日誌群組定義了共享相同保留、監控和存取控制設定的日誌串流群組。每個日誌串流必須屬於一個日誌群組。例如，如果您為每個主機的 Apache 存取日誌提供單獨的日誌串流，您可以將這些日誌串流分到一個名為 MyWebsite.com/Apache/access_log 的日誌群組。

可以屬於一個日誌群組的日誌串流數量並沒有限制。

指標篩選條件

您可以使用指標篩選器從擷取的事件擷取量度觀測值，並將其轉換為指標中的資料點。CloudWatch 指標篩選條件指派給日誌群組，並且指派給日誌群組的所有篩選條件都會套用於其日誌串流。

保留設定

保留設定可用來指定記錄事件在CloudWatch 記錄檔中保留的時間長度。過期的日誌事件會自動刪除。就像指標篩選條件一樣，保留設定也會指派給日誌群組，並將指派給日誌群組的保留套用於其日誌串流。