Configuración y consulta de un origen de datos de Registros de CloudWatch en OpenSearch Dashboards
Ahora que ha creado su origen de datos, puede comenzar a utilizar OpenSearch Dashboards. En esta sección, se explican varios casos de uso del origen de datos en OpenSearch Dashboards.
Consulte grupos de registros desde la página Discover
En la página OpenSearch Discover, puede utilizar el nuevo origen de datos de consulta directa que configuró para consultar los grupos de registros de Registros de CloudWatch. Para ello, elija Explorar registro y, a continuación, utilice la barra de búsqueda para crear la consulta mediante SQL o PPL. Puede filtrar, ordenar y visualizar los datos devueltos por sus grupos de registros. Para saber qué instrucciones, comandos y limitaciones se admiten en la integración de Registros de CloudWatch, consulte Comandos SQL y PPL compatibles.
Crear una vista de panel para el origen de datos
Al utilizar OpenSearch Service, puede analizar rápidamente los tipos de registro de AWS más populares mediante plantillas de panel prediseñadas. Para Registros de CloudWatch, hay plantillas para los registros de VPC, CloudTrail, AWS WAF y Network Firewall. Estas plantillas le permiten crear rápidamente un panel adaptado a sus datos específicos. Incluyen paneles diseñados para ese tipo de registro específico. Esto le permite comenzar a analizar rápidamente estos populares orígenes de registros de AWS, sin tener que compilarlo todo desde cero.
nota
Los Dashboards utilizan vistas indexadas, que ingieren datos de Registros de CloudWatch mediante unidades de cómputo de OpenSearch (OCU) de consulta directa, así como indexingOCU, searchingOCU y almacenamiento de colecciones sin servidor.
Siga estos pasos para crear un panel con una de estas plantillas prediseñadas, de modo que pueda empezar a explorar y analizar sus datos de inmediato.
Cómo crear un panel
-
Vaya a la consola de Amazon OpenSearch Service en https://console.aws.amazon.com/aos/
. -
En el panel de navegación izquierdo, seleccione Administración central y, a continuación, Orígenes de datos conectados.
-
Seleccione el origen de datos para abrir la página de detalles.
-
Elija Crear panel.
-
Elija el tipo de panel que desea crear.
-
Escriba un nombre para su panel de control.
-
Escriba una descripción opcional para el panel de control.
-
Seleccione uno o más grupos de registros para verlos en el panel de control.
-
Elija la frecuencia con la que quiere actualizar los datos del panel.
-
Elija qué espacio de trabajo de OpenSearch desea utilizar.
-
Para crear un nuevo espacio de trabajo, seleccione Crear nuevo espacio de trabajo y escriba un nombre.
-
Para usar un espacio de trabajo existente, seleccione Seleccionar espacio de trabajo existente.
-
-
Elija Crear panel.
Consulta de datos de Registros de CloudWatch en OpenSearch Discover
Para consultar sus datos, seleccione el origen de datos en el menú desplegable. Si utiliza Registros de CloudWatch, vaya a Discover desde el espacio de trabajo de Essentials y comience a consultar datos mediante OpenSearch SQL o el lenguaje de procesamiento de canalizaciones (PPL). Para obtener una lista de los comandos admitidos, consulte Comandos SQL y PPL compatibles.
nota
Si ha creado una vista materializada, puede usar DQL para consultar sus datos, siempre que los haya indexado dentro.
Solución de problemas
Puede haber casos en los que los resultados no devuelvan los resultados esperados. Si tiene algún problema, asegúrese de seguir las Recomendaciones para el uso de consultas directas en Amazon OpenSearch Service.