Sintaxis de consulta de la Información de registros de CloudWatch

anomaly

Identifica patrones poco comunes en sus datos de registro mediante machine learning.

display

Muestra un campo o campos específicos en los resultados de la consulta.

fields

Muestra campos específicos en los resultados de la consulta y admite funciones y operaciones que puede utilizar para modificar los valores de los campos y crear nuevos campos para utilizarlos en la consulta.

filter

Filtra la consulta para devolver solo los eventos de registro que coincidan con una o más condiciones.

filterIndex

Fuerza una consulta para que intente analizar solo los grupos de registros que están indexados en el campo mencionado en un índice de campo y que también contienen un valor para ese índice de campo. Esto reduce el volumen analizado al intentar analizar solo los eventos de registro de estos grupos de registros que contienen el valor especificado en la consulta para este índice de campo.

Este comando no es compatible con los grupos de registro de la clase de registro de acceso poco frecuente.

pattern

Agrupa automáticamente los datos de registro en patrones. Un patrón es una estructura de texto compartida que se repite entre los campos de registro. Información de registros de CloudWatch le proporciona formas de analizar los patrones que encuentre en sus eventos de registro. Para obtener más información, consulte Análisis del patrón.

diff

Permite comparar los eventos de registro encontrados en el período de tiempo solicitado con los eventos de registro de un período de tiempo anterior de igual duración, de modo que pueda buscar tendencias y averiguar si algunos eventos de registro son nuevos.

parse

Extrae los datos de un campo de registro para crear un campo extraído que pueda procesar en su consulta. parse admite tanto el modo glob con caracteres comodín como con expresiones regulares.

sort

Muestra los eventos de registro devueltos en orden ascendente (asc) o descendente (desc).

SOURCE

La inclusión de SOURCE en una consulta es una forma útil de especificar una gran cantidad de grupos de registros en función del nombre del grupo de registros, el prefijo, los identificadores de cuenta y la clase de grupo de registros que se van a incluir en una consulta. Este comando solo se admite cuando se crea una consulta en la AWS CLI, o mediante programación, no en la consola de CloudWatch.

stats

Calcula estadísticas totales mediante valores en los campos de registro.

limit

Especifica un número máximo de eventos de registro que desea que devuelva la consulta. Es ideal con sort para devolver los “20 primeros” resultados o los “20 últimos” resultados.

dedup

Elimina los resultados duplicados en función de valores específicos en los campos que especifique.

unmask

Muestra todo el contenido de un evento de registro que tiene parte del contenido enmascarado debido a una política de protección de datos. Para obtener más información sobre la protección de datos en grupos de registro, consulte Ayude a proteger los datos de registro confidenciales con el enmascaramiento.

unnest

Aplana una lista tomada como entrada para generar varios registros con un único registro para cada elemento de la lista.

Otras operaciones y funciones

Información de registros de Amazon CloudWatch también admite muchas funciones y operaciones de comparación, de aritmética, de fecha y hora, numéricas, de cadenas, de direcciones IP y otras generales.