Membuat kueri terjadwal

Untuk membuat kueri terjadwal (konsol)

1. Buka konsol CloudWatch Log di https://us-east-1.console.aws.amazon.com/cloudwatch/rumah? region=us-east-1 # logsV2: logs-wawasan.

2. Di panel navigasi, pilih Wawasan Logs.

3. Pilih Buat kueri terjadwal.

4. Di bagian Definisi kueri:

   1. Untuk bahasa Kueri, pilih bahasa kueri yang akan digunakan dari daftar.

   2. Untuk string Kueri, masukkan kueri Wawasan CloudWatch Log Anda di kotak.

   3. Untuk grup Log, pilih grup log untuk kueri dari daftar.

5. Di bagian Pengaturan jadwal:

   1. Untuk ekspresi Jadwal, konfigurasikan saat kueri berjalan. Pilih dari opsi yang telah ditentukan atau masukkan ekspresi cron kustom.

   2. Untuk Efektif saat pembuatan, tentukan kapan jadwal menjadi aktif. Pilih untuk segera memulai atau pada tanggal dan waktu tertentu menggunakan YYYY/MM/DD format.

   3. Untuk Rentang waktu, tentukan periode lookback untuk setiap eksekusi kueri. Masukkan durasi dalam menit yang menentukan seberapa jauh dari waktu eksekusi ke kueri.

   4. Untuk Lanjutkan tanpa batas waktu, tentukan kapan jadwal berakhir. Pilih untuk menjalankan tanpa batas waktu atau sampai tanggal dan waktu tertentu menggunakan YYYY/MM/DD format.

6. Konsol menampilkan tiga kueri terjadwal berikutnya berdasarkan konfigurasi Anda, menunjukkan tanggal dan waktu yang tepat di UTC saat kueri akan dijalankan.

7. Dalam hasil kueri Posting ke S3 - bagian opsional (jika menggunakan tujuan S3):

   1. Untuk bucket S3, pilih Akun ini jika bucket tujuan berada di AWS akun yang sama, atau pilih Akun lain jika bucket berada di AWS akun yang berbeda dan berikan ID akun pemilik ember sebagai input.

   2. Untuk URI Amazon S3, masukkan bucket Amazon S3 dan awalan tempat hasil akan disimpan (misalnya,). s3://my-bucket/query-results/ Jika Anda memilih Akun ini, Anda dapat memilih Jelajahi Amazon S3 untuk menavigasi dan memilih lokasi Amazon S3 yang ada.

   3. (Opsional) Untuk ARN kunci KMS, masukkan ARN kunci yang AWS KMS dikelola pelanggan untuk mengenkripsi hasil kueri menggunakan SSE-KMS. Kuncinya harus berada di AWS Wilayah yang sama dengan bucket Amazon S3 tujuan.

8. Dalam peran IAM untuk memposting hasil kueri ke bagian Amazon S3, pilih salah satu opsi berikut:

   1. Pilih Buat otomatis peran baru dengan izin default untuk secara otomatis menyiapkan peran IAM dengan izin yang diperlukan untuk CloudWatch Log untuk mengirimkan hasil kueri ke Amazon S3.

   2. Pilih Gunakan peran yang ada untuk memilih peran IAM yang ada dengan kebijakan yang diperlukan untuk CloudWatch Log untuk mengirimkan hasil kueri ke Amazon S3. Gunakan bidang pencarian untuk menemukan dan memilih peran IAM yang sesuai dari daftar.

9. Di peran IAM untuk bagian eksekusi kueri terjadwal, pilih salah satu opsi berikut:

   1. Pilih Auto-create peran baru dengan izin default untuk secara otomatis mengatur peran IAM dengan izin yang diperlukan untuk CloudWatch Log untuk menjalankan kueri terjadwal.

   2. Pilih Gunakan peran yang ada untuk memilih peran IAM yang ada dengan kebijakan yang diperlukan untuk CloudWatch Log untuk menjalankan kueri terjadwal. Gunakan bidang pencarian untuk menemukan dan memilih peran IAM yang sesuai dari daftar.

10. Pilih Buat jadwal untuk membuat kueri terjadwal.

Untuk membuat query terjadwal (AWS CLI)

• Gunakan create-scheduled-query perintah untuk membuat kueri terjadwal baru:

  aws logs create-scheduled-query \
      --name "ErrorAnalysisQuery" \
      --query-language "CWLI" \
      --query-string "fields @timestamp, @message | filter @message like /ERROR/ | stats count() by bin(5m)" \
      --schedule-expression "cron(8 * * * ? *)" \
      --execution-role-arn "arn:aws:iam::123456789012:role/CloudWatchLogsScheduledQueryRole" \
      --log-group-identifiers "/aws/lambda/my-function" "/aws/apigateway/my-api" \
      --state "ENABLED"

Untuk membuat kueri terjadwal (API)

• Gunakan CreateScheduledQuery tindakan untuk membuat kueri terjadwal baru. Contoh berikut membuat kueri terjadwal yang berjalan setiap jam:

  {
      "name": "ErrorAnalysisQuery",
      "queryLanguage": "CWLI",
      "queryString": "fields @timestamp, @message | filter @message like /ERROR/ | stats count() by bin(5m)",
      "scheduleExpression": "cron(8 * * * ? *)",
      "executionRoleArn": "arn:aws:iam::123456789012:role/CloudWatchLogsScheduledQueryRole",
      "logGroupIdentifiers": ["/aws/lambda/my-function", "/aws/apigateway/my-api"],
      "state": "ENABLED"
  }