檢視找到的異常

建立一或多個日誌異常偵測器之後，您可以使用 CloudWatch 主控台來檢視他們找到的異常。

您可以以程式設計方式檢視異常。如需詳細資訊，請參閱 ListAnomalies。

檢視所有日誌異常偵測器找到的異常

1. 透過 https://console.aws.amazon.com/cloudwatch/ 開啟 CloudWatch 主控台。

2. 選擇日誌、日誌異常。

   Logs 異常資料表隨即出現。日誌異常旁邊的頂端數字會顯示資料表中列出多少日誌異常。表格中的每一列都會顯示下列資訊：

   • 異常資料欄會顯示異常的簡短摘要。這些摘要是由 CloudWatch Logs 產生。

   • 異常的優先順序。根據日誌事件中的變更量、日誌事件中Exception發生的關鍵字等，自動計算優先順序。

   • 異常依據的日誌模式。如需模式的詳細資訊，請參閱 日誌異常偵測。

   • 異常日誌趨勢會顯示長條圖，描述符合模式的日誌量。

   • 上次偵測時間會顯示最近發現此異常的時間。

   • 第一次偵測時間會顯示第一次發現此異常。

   • 異常偵測器會顯示日誌群組的名稱，其中包含與此異常相關的日誌事件。您可以選擇此名稱以查看日誌群組詳細資訊頁面。

3. 若要進一步檢查一個異常，請選擇其列中的選項按鈕。

   模式檢查窗格隨即出現，並顯示下列項目：

   • 此異常依據的模式。在模式中選取權杖，以分析該權杖的值。

   • 顯示查詢時間範圍內異常出現次數的長條圖。

   • 日誌範例索引標籤會顯示一些屬於異常的日誌事件。

   • 如果您已選取動態權杖，權杖值索引標籤會顯示所選動態權杖的值。

     注意

     每個字符最多擷取 10 個字符值。字符計數可能不精確。CloudWatch Logs 使用機率計數器來產生字符計數，而不是絕對值。

4. 若要隱藏異常，請選擇其列中的選項按鈕，然後執行下列動作：

   1. 選擇動作、隱藏異常。

   2. 然後指定您想要抑制異常的時間長度。

   3. 若要隱藏與此模式相關的所有異常，請選取隱藏模式。

   4. 選擇隱藏異常。

檢視單一日誌群組中找到的異常

1. 透過 https://console.aws.amazon.com/cloudwatch/ 開啟 CloudWatch 主控台。

2. 選擇日誌、日誌群組。

3. 選擇日誌群組的名稱，然後選擇異常偵測索引標籤。

   異常偵測資料表隨即出現。日誌異常旁邊的頂端數字會顯示資料表中列出多少日誌異常。表格中的每一列都會顯示下列資訊：

   • 異常資料欄會顯示異常的簡短摘要。這些摘要是由 CloudWatch Logs 產生。

   • 異常的優先順序。根據日誌事件中的變更量、日誌事件中Exception發生的關鍵字等，自動計算優先順序。

   • 異常依據的日誌模式。如需模式的詳細資訊，請參閱 日誌異常偵測。

   • 異常日誌趨勢會顯示長條圖，描述符合模式的日誌量。

   • 上次偵測時間會顯示最近發現此異常的時間。

   • 第一次偵測時間會顯示第一次發現此異常。

4. 若要進一步檢查一個異常，請選擇其列中的選項按鈕。

   模式檢查窗格隨即出現，並顯示下列項目：

   • 此異常依據的模式。在模式中選取權杖，以分析該權杖的值。

   • 顯示查詢時間範圍內異常出現次數的長條圖。

   • 日誌範例索引標籤會顯示一些屬於異常的日誌事件。

   • 如果您已選取動態權杖，權杖值索引標籤會顯示所選動態權杖的值。

     注意

     每個字符最多擷取 10 個字符值。字符計數可能不精確。CloudWatch Logs 使用機率計數器來產生字符計數，而不是絕對值。

5. 若要隱藏異常，請選擇其列中的選項按鈕，然後執行下列動作：

   1. 選擇動作、隱藏異常。

   2. 然後指定您想要抑制異常的時間長度。

   3. 若要隱藏與此模式相關的所有異常，請選取隱藏模式。

   4. 選擇隱藏異常。