Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Erste Schritte mit geplanten Abfragen
Wenn Sie eine geplante Abfrage erstellen, konfigurieren Sie mehrere wichtige Komponenten, die definieren, wie Ihre Abfrage ausgeführt wird und wohin die Ergebnisse geliefert werden. Wenn Sie sich mit diesen Komponenten vertraut machen, können Sie eine effektive automatisierte Protokollanalyse einrichten.
Jede geplante Abfrage besteht aus den folgenden Schlüsselkomponenten:
- Konfiguration der Abfrage
-
Die CloudWatch Logs Insights-Abfragezeichenfolge, die Zielprotokollgruppen und die Abfragesprache, die für die Analyse verwendet werden sollen.
- Ausdruck zeitlich planen
-
Ein Cron-Ausdruck oder ein Frequenzkalender, der definiert, wann die Abfrage ausgeführt wird. Sie können Zeitzoneneinstellungen angeben, um sicherzustellen, dass Abfragen zur richtigen Ortszeit ausgeführt werden. Die Konsole zeigt eine für Menschen lesbare Beschreibung Ihres Zeitplans an, z. B. „Führen Sie die Abfrage jeden Dienstag um 15:10 Uhr für einen Zeitraum von 5 Minuten aus, mit sofortiger Wirkung auf UTC, bis auf unbestimmte Zeit“.
- Zeitraum
-
Der Lookback-Zeitraum für jede Abfrageausführung, definiert durch einen Abstand zwischen der Startzeit und der Ausführungszeit. Dies bestimmt, wie viele historische Daten bei jeder Abfrageausführung analysiert werden.
- Vorschau des Ausführungsplans
-
Die Konsole zeigt die nächsten drei geplanten Abfrageläufe mit genauen Datums- und Uhrzeitangaben an (z. B. 2025/10/28 15:10, UTC; 2025/11/04 15:10, UTC; 2025/11/11 15:10, UTC), sodass Sie überprüfen können, ob der Zeitplan korrekt konfiguriert ist.
- Ziele
-
Wo Abfrageergebnisse nach erfolgreicher Ausführung geliefert werden. Zu den unterstützten Zielen gehören Amazon S3 S3-Buckets, und standardmäßig werden Ergebnismetadaten an den Standard-Event-Bus gesendet.
- Rolle „Ausführung“
-
Eine IAM-Rolle, von der CloudWatch Logs annimmt, um die Abfrage auszuführen und Ergebnisse an die angegebenen Ziele zu liefern.
Stellen Sie vor dem Erstellen von geplanten Abfragen sicher, dass Sie die erforderlichen Berechtigungen und Ressourcen konfiguriert haben.
