Concepts CloudWatch d'Amazon Logs

CloudWatch Logs propose deux classes de groupes de journaux. La classe de journal standard est une option complète pour les journaux qui nécessitent une surveillance en temps réel ou pour les journaux auxquels vous accédez fréquemment. La classe de journaux Infrequent Access est une option moins coûteuse pour les journaux auxquels vous accédez moins fréquemment. Il prend en charge un sous-ensemble des fonctionnalités de la classe log standard.

Un événement de journal est l'enregistrement d'une activité effectué par l'application ou la ressource sous surveillance. L'enregistrement d'événements du journal compris par CloudWatch Logs contient deux propriétés : l'horodatage de l'événement et le message d'événement brut. Les messages d'événements doivent être codé en UTF-8.

Un flux de journal est une séquence d'événements du journaux qui partagent la même source. Plus précisément, un flux de journal est généralement destiné à représenter la séquence des événements provenant de l'instance d'application ou de la ressource sous surveillance. Par exemple, un flux de journal peut être associé à un journal des accès Apache sur un hôte spécifique. Lorsque vous n'avez plus besoin d'un flux de journal, vous pouvez le supprimer à l'aide de la delete-log-stream commande aws logs.

Les groupes de journaux définissent des groupes de flux de journaux qui partagent les mêmes paramètres de conservation, de surveillance et de contrôle d'accès. Chaque flux de journal doit appartenir à un groupe de journaux. Par exemple, si vous disposez d'un flux de journal distinct pour les journaux d'accès Apache de chaque hôte, vous pouvez regrouper ces flux de journaux dans un seul groupe de journaux appelé MyWebsite.com/Apache/access_log.

Le nombre de flux de journaux pouvant appartenir à un groupe de journaux est illimité.

Vous pouvez utiliser les filtres de métriques pour extraire les observations de métriques à partir des événements obtenus et les transformer en points de données d'une métrique CloudWatch . Les filtres de métriques sont associés aux groupes de journaux, et tous les filtres affectés à un groupe sont appliqués à ses flux de journaux.

Les paramètres de conservation peuvent être utilisés pour spécifier la durée pendant laquelle les événements du journal sont conservés dans CloudWatch les journaux. Les événements de journaux arrivés à expiration sont supprimés automatiquement. Comme les filtres de métriques, les paramètres de conservation sont également affectés aux groupes de journaux et la conservation associée à un groupe est appliquée à ses flux de journaux.