CloudWatch Métriques des journaux Dimensions pour les métriques CloudWatch Logs Métriques et dimensions des transformateurs de log Mesures et dimensions de centralisation CloudWatch Statistiques d'utilisation du service de journalisation

Surveillance à l'aide de CloudWatch métriques

Vous pouvez utiliser les tableaux de cette section pour consulter les statistiques qu'Amazon CloudWatch Logs envoie à Amazon CloudWatch chaque minute.

CloudWatch Métriques des journaux

L’espace de noms AWS/Logs inclut les métriques suivantes.

Métrique	Description
`CallCount`	Nombre d'opérations API spécifiées effectuées dans votre compte. `CallCount`est une métrique d'utilisation du service CloudWatch Logs. Pour de plus amples informations, veuillez consulter CloudWatch Statistiques d'utilisation du service de journalisation. Dimensions valides : Classe, Ressource, Service, Type Statistique valide : somme Unités : aucune
`DeliveryErrors`	Nombre d'événements de journal pour lesquels CloudWatch Logs a reçu une erreur lors du transfert des données vers la destination de l'abonnement. Si le service de destination renvoie une erreur réessayable, telle qu'une exception de limitation ou une exception de service réessayable (HTTP 5xx par exemple), CloudWatch Logs continue de réessayer la livraison pendant 24 heures au maximum. CloudWatch Logs n'essaie pas de le renvoyer s'il s'agit d'une erreur non réessayable, telle que ou. `AccessDeniedException` `ResourceNotFoundException` Dimensions valides : LogGroupName DestinationType, FilterName, PolicyLevel Statistique valide : somme Unités : aucune
`DeliveryThrottling`	Nombre d'événements de journal pour lesquels CloudWatch Logs a été limité lors du transfert des données vers la destination de l'abonnement. Si le service de destination renvoie une erreur réessayable, telle qu'une exception de limitation ou une exception de service réessayable (HTTP 5xx par exemple), CloudWatch Logs continue de réessayer la livraison pendant 24 heures au maximum. CloudWatch Logs n'essaie pas de le renvoyer s'il s'agit d'une erreur non réessayable, telle que ou. `AccessDeniedException` `ResourceNotFoundException` Dimensions valides : LogGroupName DestinationType, FilterName, PolicyLevel Statistique valide : somme Unités : aucune
`EMFDisabledErrors`	Nombre d'événements de journal au format EMF qui ont été ignorés en raison d'une politique de compte actif de type METRIC_EXTRACTION_POLICY correspondant au groupe de journaux. Pour plus d'informations sur les politiques d'extraction de métriques, consultez. PutAccountPolicy Dimensions valides : `LogGroupName` Statistique valide : somme Unités : aucune
`EMFParsingErrors`	Nombre d'erreurs d'analyse rencontrées lors du traitement des journaux du format des métriques intégrées. De telles erreurs se produisent lorsque les journaux sont identifiés comme étant au format des métriques intégrées mais ne suivent pas le format correct. Pour plus d'informations sur le format des métriques intégrées, consulter les Spécification : format des métriques intégrées. Dimensions valides : `LogGroupName` Statistique valide : somme Unités : aucune
`EMFValidationErrors`	Nombre d'erreurs de validation rencontrées lors du traitement des journaux sur le format de métriques intégrées. Ces erreurs se produisent lorsque les définitions de métriques dans les journaux ne sont conformes ni au format de métriques intégrées ni aux spécifications de `MetricDatum`. Pour plus d'informations sur le format de métrique CloudWatch intégré, voir Spécification : format de métrique intégré. Pour plus d'informations sur le type de données`MetricDatum`, consultez MetricDatumle Amazon CloudWatch API Reference. Note Certaines erreurs de validation peuvent empêcher la publication de plusieurs métriques d'un journal EMF. Par exemple, toutes les métriques définies avec un espace de noms invalide seront supprimées. Dimensions valides : `LogGroupName` Statistique valide : somme Unités : aucune
`ErrorCount`	Le nombre d'opérations API effectuées dans votre compte qui ont donné lieu à des erreurs. `ErrorCount`est une métrique d'utilisation du service CloudWatch Logs. Pour de plus amples informations, veuillez consulter CloudWatch Statistiques d'utilisation du service de journalisation. Dimensions valides : Classe, Ressource, Service, Type Statistique valide : somme Unités : aucune
`ForwardedBytes`	Volume des événements du journal en octets compressés transférés vers la destination de l'abonnement. Dimensions valides : LogGroupName, DestinationType, FilterName Statistique valide : somme Unités : octets
`ForwardedLogEvents`	Nombre d'événements du journal envoyés à destination de l'abonnement. Dimensions valides : LogGroupName DestinationType, FilterName, PolicyLevel Statistique valide : somme Unités : aucune
`IncomingBytes`	Volume des événements du journal en octets non compressés transférés dans CloudWatch Logs. Lorsqu'il est utilisé avec la dimension `LogGroupName`, il s'agit du volume des événements du journal en octets décompressés et téléchargés vers le groupe de journaux. Dimensions valides : LogGroupName Statistique valide : somme Unités : octets
`IncomingLogEvents`	Le nombre d'événements du journal chargés dans CloudWatch Logs. Lorsqu'il est utilisé avec la dimension `LogGroupName`, il s'agit du nombre d'événements du journal téléchargés vers le groupe de journaux. Dimensions valides : LogGroupName Statistique valide : somme Unités : aucune
`LogEventsWithFindings`	Nombre d'événements de journal correspondant à une chaîne de données que vous auditez à l'aide de la fonctionnalité de protection des données des CloudWatch journaux. Pour de plus amples informations, veuillez consulter Aider à protéger les données sensibles des journaux grâce au masquage. Dimensions valides : aucune Statistique valide : somme Unités : aucune
`ThrottleCount`	Le nombre d'opérations API effectuées dans votre compte qui ont été limitées en raison de quotas d'utilisation. `ThrottleCount`est une métrique d'utilisation du service CloudWatch Logs. Pour de plus amples informations, veuillez consulter CloudWatch Statistiques d'utilisation du service de journalisation. Dimensions valides : Classe, Ressource, Service, Type Statistique valide : somme Unités : aucune

Dimensions pour les métriques CloudWatch Logs

Les dimensions que vous pouvez utiliser avec la plupart des métriques CloudWatch Logs sont répertoriées dans le tableau suivant.

Dimension	Description
`LogGroupName`	Nom du groupe de CloudWatch journaux pour lequel les métriques doivent être affichées.
`DestinationType`	La destination de l'abonnement pour les données CloudWatch Logs, qui peut être AWS Lambda Amazon Kinesis Data Streams ou Amazon Data Firehose.
`FilterName`	Nom du filtre d'abonnement qui transfère des données du groupe de journaux vers la destination. Le nom du filtre d'abonnement est automatiquement converti en CloudWatch ASCII et tous les caractères non pris en charge sont remplacés par un point d'interrogation (?).

Dimensions métriques du filtre d'abonnement

Les dimensions des métriques liées aux filtres d'abonnement au niveau du compte sont répertoriées dans le tableau suivant.

Dimension	Description
`PolicyLevel`	Le niveau auquel la politique s'applique. Actuellement, la seule valeur valide pour cette dimension est `AccountPolicy`
`DestinationType`	La destination de l'abonnement pour les données CloudWatch Logs, qui peut être AWS Lambda Amazon Kinesis Data Streams ou Amazon Data Firehose.
`FilterName`	Nom du filtre d'abonnement qui transfère des données du groupe de journaux vers la destination. Le nom du filtre d'abonnement est automatiquement converti en CloudWatch ASCII et tous les caractères non pris en charge sont remplacés par un point d'interrogation (?).

Métriques et dimensions des transformateurs de log

CloudWatch Logs publie les métriques du transformateur de log suivantes CloudWatch dans l'espace de AWS/Logs noms.

Métrique Description

Métrique	Description
`TransformationErrors`	Nombre d'erreurs rencontrées lors de la transformation des événements du journal avec le transformateur spécifié. Unité : aucune Statistique valide : somme
`TransformedBytes`	Volume de sortie des événements du journal transformé, en octets non compressés. Unité : octets Statistique valide : somme
`TransformedLogEvents`	Le nombre d'événements du journal transformé. Unité : aucune Statistique valide : somme

TransformationErrors

Nombre d'erreurs rencontrées lors de la transformation des événements du journal avec le transformateur spécifié.

Unité : aucune

Statistique valide : somme

TransformedBytes

Volume de sortie des événements du journal transformé, en octets non compressés.

Unité : octets

Statistique valide : somme

TransformedLogEvents

Le nombre d'événements du journal transformé.

Unité : aucune

Statistique valide : somme

Les dimensions suivantes sont utilisées par Transformer Metrics.

Dimension	Description
`LogGroupname`	Cette dimension est utilisée uniquement pour les log-group-level transformateurs.
`PolicyLevel`	Cette dimension est utilisée uniquement pour les transformateurs au niveau du compte. Actuellement, la seule valeur valide pour cette dimension est `AccountPolicy`

Mesures et dimensions de centralisation

Pour une surveillance centralisée sur plusieurs comptes et régions, vous pouvez utiliser la centralisation CloudWatch des journaux pour consolider les données des journaux et les indicateurs dans un emplacement central. Pour de plus amples informations, veuillez consulter Centralisation des journaux inter-comptes et inter-régions.

CloudWatch Logs publie les métriques de centralisation suivantes CloudWatch dans l'espace de AWS/Logs noms. Ces mesures vous aident à surveiller la réplication des données des journaux des comptes source vers les comptes de destination lorsque vous utilisez CloudWatch les règles de centralisation des journaux.

Note

CloudWatch commence à générer des rapports sur les mesures de centralisation peu de temps après avoir créé une règle de centralisation. Les métriques sont publiées dans la mesure du possible et ne suivent que les nouveaux événements du journal qui arrivent après la création de la règle de centralisation.

Métrique	Description	Publiée dans
`IncomingCopiedBytes`	Volume de données de journal en octets non compressés qui a été répliqué dans le compte de destination. Cette métrique s'applique uniquement aux nouveaux événements de journal qui arrivent après la création de la règle de centralisation. Dimensions valides : SourceRegion, SourceAccount Statistique valide : somme Unités : octets	Compte de destination
`IncomingCopiedLogEvents`	Le nombre d'événements du journal qui ont été répliqués dans le compte de destination. Cette métrique s'applique uniquement aux nouveaux événements de journal qui arrivent après la création de la règle de centralisation. Dimensions valides : SourceRegion, SourceAccount Statistique valide : somme Unités : aucune	Compte de destination
`OutgoingCopiedBytes`	Volume de données de journal en octets non compressés qui a été envoyé depuis les comptes source vers le compte de destination. Cette métrique s'applique uniquement aux nouveaux événements du journal copiés vers la destination après la création de la règle de centralisation. Dimensions valides : DestinationRegion Statistique valide : somme Unités : octets	Compte source
`OutgoingCopiedLogEvents`	Le nombre d'événements de journal envoyés depuis les comptes source vers le compte de destination. Cette métrique s'applique uniquement aux nouveaux événements du journal copiés vers la destination après la création de la règle de centralisation. Dimensions valides : DestinationRegion Statistique valide : somme Unités : aucune	Compte source
`CentralizationError`	Nombre d'erreurs rencontrées lors de la réplication des données du journal. Des erreurs peuvent survenir pour diverses raisons, telles que des problèmes d'autorisation liés aux clés KMS, des limites de quota de groupes de journaux ou des incohérences entre les niveaux de journalisation. Pour identifier les groupes de journaux ou les flux de journaux spécifiques dont la réplication a échoué et les raisons de leur échec, surveillez la `ErrorType` dimension. Dimensions valides : ErrorType Statistique valide : somme Unités : aucune	Compte de destination
`CentralizationThrottled`	Le nombre de fois où le traitement de centralisation a été limité. La limitation ralentit le traitement de la centralisation mais n'empêche pas la réplication des données du journal. Dimensions valides : DestinationRegion Statistique valide : somme Unités : aucune	Compte source

Les dimensions suivantes sont utilisées par les métriques de centralisation.

Dimension	Description
`SourceRegion`	AWSRégion d'où proviennent les données du journal source.
`SourceAccount`	L'ID du AWS compte d'où proviennent les données du journal source.
`DestinationRegion`	AWSRégion dans laquelle les données du journal sont répliquées.
`ErrorType`	Type d'erreur rencontré lors de la centralisation. Les valeurs possibles incluent : `LogGroupQuotaExceeded`: le compte de destination a atteint son quota de groupes de journaux. `InvalidKMS`: La clé KMS est manquante, supprimée, n'est pas activée ou est asymétrique au lieu d'être symétrique. `AccessDenied`: L'accès a été refusé lors de la tentative de réplication des données du journal. Cela peut être dû à des autorisations insuffisantes, telles que des autorisations de clé KMS incorrectes, des autorisations IAM manquantes ou des politiques de ressources restrictives. `LogTierMismatch`: Le niveau de journalisation des groupes de journaux source et de destination ne correspond pas. `InvalidLogStream`: paramètre non valide détecté lors de la création ou de l'écriture d'un flux de journal, par exemple lorsque le nom du flux de journal dépasse la longueur maximale. `InvalidLogGroup`: paramètre non valide détecté lors de la création ou de la configuration d'un groupe de journaux dans le compte de destination. `DestinationEncryptionMismatch`: le groupe de journaux de destination existe déjà avec une configuration de chiffrement KMS différente de celle spécifiée par la règle de centralisation.

CloudWatch Statistiques d'utilisation du service de journalisation

CloudWatch Logs envoie des métriques CloudWatch permettant de suivre l'utilisation des opérations de l'API CloudWatch Logs. Ces mesures correspondent aux quotas AWS de service. Le suivi de ces métriques peut vous aider à gérer de manière proactive vos quotas. Pour plus d'informations, consultez Métriques d'intégration et d'utilisation de Service Quotas.

Par exemple, vous pouvez suivre la métrique ThrottleCount ou définir une alarme sur cette métrique. Si la valeur de cette métrique augmente, vous devriez envisager de demander une augmentation de quota pour l'opération API qui est limitée. Pour plus d'informations sur CloudWatch les quotas du service Logs, consultezCloudWatch Quotas de journaux.

CloudWatch Logs publie les mesures d'utilisation des quotas de service toutes les minutes dans les AWS/Logs espaces de noms AWS/Usage et.

Le tableau suivant répertorie les mesures d'utilisation des services publiées par CloudWatch Logs. Ces métriques n'ont pas d'unité spécifique. La statistique la plus utile pour ces métriques est SUM, qui représente le nombre total d'opérations pour une période d'une minute.

Chacun de ces métriques est publié avec des valeurs pour toutes les dimensions Service, Class, Type et Resource. Ils sont également publiés dans une seule dimension appelée Account Metrics. Utilisez la dimension Account Metrics pour voir la somme des métriques de toutes les opérations API de votre compte. Utilisez les autres dimensions et spécifiez le nom d'une opération API pour la dimension Resource afin de trouver les métriques pour cette API particulière.

Métriques

Métrique Description

Métrique	Description
`CallCount`	Nombre d’opérations spécifiées effectuées dans votre compte. `CallCount` est publiée dans les espaces de noms `AWS/Usage` et `AWS/Logs` .
`ErrorCount`	Le nombre d'opérations API effectuées dans votre compte qui ont donné lieu à des erreurs. `ErrorCount` est publiée uniquement dans `AWS/Logs`.
`ThrottleCount`	Le nombre d'opérations API effectuées dans votre compte qui ont été limitées en raison de quotas d'utilisation. `ThrottleCount` est publiée uniquement dans `AWS/Logs`.

CallCount

Nombre d’opérations spécifiées effectuées dans votre compte.

CallCount est publiée dans les espaces de noms AWS/Usage et AWS/Logs .

ErrorCount

Le nombre d'opérations API effectuées dans votre compte qui ont donné lieu à des erreurs.

ErrorCount est publiée uniquement dans AWS/Logs.

ThrottleCount

Le nombre d'opérations API effectuées dans votre compte qui ont été limitées en raison de quotas d'utilisation.

ThrottleCount est publiée uniquement dans AWS/Logs.

Dimensions

Dimension	Description
`Account metrics`	Utilisez cette dimension pour obtenir la somme de la métrique pour tous les CloudWatch journaux APIs. Si vous voulez voir les métriques pour une API particulière, utilisez les autres dimensions répertoriées dans ce tableau et spécifiez le nom de l'API comme valeur de `Resource`.
`Service`	Nom du AWS service contenant la ressource. Pour les métriques d'utilisation des CloudWatch journaux, la valeur de cette dimension est`Logs`.
`Class`	Classe de ressource faisant l'objet du suivi. CloudWatch Les métriques d'utilisation de l'API Logs utilisent cette dimension avec une valeur de`None`.
`Type`	Type de ressource suivi. Actuellement, lorsque la dimension `Service` est `Logs`, la seule valeur valide pour `Type` est `API`.
`Resource`	Nom de l'opération d'API. Les valeurs valides incluent tous les noms d'opérations API répertoriés dans Actions. Par exemple, `PutLogEvents`.

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Journalisation des opérations d'API et de console avec AWS CloudTrail

Quotas de service