Langsung menanyakan data Amazon CloudWatch Logs di Layanan OpenSearch

Kueri interaktif digunakan untuk mengisi pemilih data dan melakukan analitik pada data Anda di Log. CloudWatch OpenSearch Layanan menangani setiap kueri dengan pekerjaan pra-pemanasan terpisah, tanpa mempertahankan sesi yang diperpanjang.

Kueri tampilan terindeks menggunakan komputasi untuk mempertahankan tampilan yang diindeks di Layanan. OpenSearch Kueri ini biasanya memakan waktu lebih lama karena mereka menelan sejumlah data yang bervariasi ke dalam indeks bernama. Untuk sumber data yang terhubung dengan CloudWatch Log, data yang diindeks disimpan dalam koleksi OpenSearch Tanpa Server di mana Anda dikenakan biaya untuk data yang diindeks (IndexingOCU), data yang dicari (SearchOCU), dan data yang disimpan dalam GB.

Integrasi kueri langsung dengan CloudWatch Log hanya tersedia pada koleksi OpenSearch Layanan dan antarmuka OpenSearch pengguna.

OpenSearch Koleksi tanpa server memiliki batasan muatan jaringan sebesar 100 MiB.

CloudWatch Log mendukung VPC Flow, CloudTrail, dan integrasi AWS WAF dasbor yang diinstal dari konsol.

AWS CloudFormation template belum didukung.

OpenSearch Pernyataan SQL dan OpenSearch PPL memiliki keterbatasan yang berbeda saat bekerja dengan OpenSearch indeks dibandingkan dengan menggunakan kueri langsung. Kueri langsung mendukung perintah lanjutan seperti JOINs, subkueri, dan pencarian, sementara dukungan untuk perintah ini pada OpenSearch indeks terbatas atau tidak ada sama sekali. Untuk informasi selengkapnya, lihat Perintah SQL dan PPL yang didukung.

Saat mencari beberapa grup log dalam satu kueri, gunakan sintaks yang sesuai. Untuk informasi selengkapnya, lihat Fungsi grup multi-log.

Saat menggunakan perintah SQL atau PPL, lampirkan bidang tertentu di backticks agar berhasil menanyakannya. Backticks diperlukan untuk bidang dengan karakter khusus (non-alfabet dan non-numerik). Misalnya, lampirkan@message, Operation.Export, dan Test::Field di backticks. Anda tidak perlu melampirkan kolom dengan nama abjad murni di backticks.

Contoh kueri dengan bidang sederhana:

SELECT SessionToken, Operation, StartTime  FROM `LogGroup-A`
LIMIT 1000;

Kueri serupa dengan backticks ditambahkan:

SELECT `@SessionToken`, `@Operation`, `@StartTime` FROM `LogGroup-A`
LIMIT 1000;

Gunakan batasan pada kueri Anda untuk memastikan Anda tidak menarik terlalu banyak data kembali.

Kueri yang berisi nama bidang yang identik tetapi berbeda hanya jika (seperti field1 danFIELD1) tidak didukung.

Misalnya, kueri berikut tidak didukung:

Select AWSAccountId, AwsAccountId from LogGroup
Select a.@LogStream, b.@logStream from Table A INNER Join Table B ona.id = b.id

Namun, kueri berikut didukung karena nama bidang (@logStream) identik di kedua grup log:

Select a.@logStream, b.@logStream from Table A INNER Join Table B on a.id = b.id

Fungsi dan ekspresi harus beroperasi pada nama bidang dan menjadi bagian dari SELECT pernyataan dengan grup log yang ditentukan dalam FROM klausa.

Misalnya, kueri ini tidak didukung:

SELECT cos(10) FROM LogGroup

Kueri ini didukung:

SELECT cos(field1) FROM LogGroup

Asia Pasifik (Mumbai)

Asia Pasifik (Hong Kong)

Asia Pasifik (Osaka)

Asia Pasifik (Seoul)

Asia Pasifik (Singapura)

Asia Pasifik (Sydney)

Asia Pasifik (Tokyo)

Kanada (Pusat)

Eropa (Frankfurt)

Eropa (Irlandia)

Eropa (Stockholm)

Europe (Milan)

Eropa (Spanyol)

Timur AS (N. Virginia)

AS Timur (Ohio)

AS Barat (Oregon)

AS Barat (California Utara)

Eropa (Paris)

Eropa (London)

Amerika Selatan (Sao Paulo)