Analisi dei dati di registro con CloudWatch Logs Insights

Un linguaggio di query Logs Insights appositamente creato (Logs Insights QL) con pochi comandi semplici ma potenti.

OpenSearch Service Piped Processing Language (PPL). OpenSearch PPL consente di analizzare i log utilizzando una serie di comandi delimitati da pipe (|).

Con OpenSearch PPL è possibile recuperare, interrogare e analizzare i dati utilizzando comandi collegati tra loro, semplificando la comprensione e la composizione di query complesse. La sintassi consente il concatenamento di comandi per trasformare ed elaborare i dati. Con PPL, è possibile filtrare e aggregare i dati e utilizzare un ricco set di funzioni matematiche, di stringhe, di data, condizionali e di altro tipo per l'analisi.

OpenSearch Service Structured Query Language (SQL). Con le query OpenSearch SQL, puoi analizzare i log in modo dichiarativo. È possibile utilizzare comandi come SELECT, FROM, WHERE, GROUP BY, HAVING e vari altri comandi e funzioni disponibili in SQL. È possibile eseguire operazioni JOINs su più gruppi di log, correlare i dati tra i log utilizzando sottoquery e utilizzare il ricco set di funzioni SQL JSON, Mathematical, String, Conditional e di altro tipo per eseguire analisi approfondite sui log.

Quando usi i comandi SQL o PPL, assicurati di racchiudere i campi con caratteri speciali (non alfabetici e non numerici) tra i tasti rovesciati per interrogarli correttamente. Ad esempio, racchiudi e tra segni di spunta rovesciati. @message Operation.Export Test::Field Non è necessario racchiudere campi con nomi puramente alfabetici nei backtick.

Rilevamento automatico dei campi di log nei log di AWS servizi come Amazon Route 53 e Amazon VPC e di qualsiasi applicazione o registro personalizzato che emette eventi di registro in formato JSON. AWS Lambda AWS CloudTrail

Creazione di indici di campo per ridurre i costi e velocizzare i risultati, in particolare per le query relative a un numero elevato di gruppi di log o di eventi di log. Dopo aver creato gli indici di campo dei campi comuni negli eventi di registro, è possibile utilizzarli in una query. La query ignora l'elaborazione degli eventi di registro che notoriamente non includono il campo indicizzato ed elabora meno dati.

Rilevamento e analisi dei pattern negli eventi di registro. Un pattern è una struttura di testo condivisa che ricorre tra i campi di registro. Quando visualizzi i risultati di una query, puoi scegliere la scheda Patterns per vedere i modelli trovati da CloudWatch Logs in base a un campione dei tuoi risultati.

Salvare le query, visualizzare la cronologia delle query e rieseguire le query salvate. Ciò ti consente di eseguire query complesse quando necessario, senza doverle ricreare ogni volta che desideri eseguirle.

Aggiungere interrogazioni alle dashboard.

Crittografia dei risultati delle query con. AWS Key Management Service

Generazione di query utilizzando il linguaggio naturale.

Interrogazione dei log nella classe di log Infrequent Access.

Query di confronto che confrontano gli eventi di registro in un gruppo di log con gli eventi di registro di un periodo di tempo precedente.

Il filterIndexcomando, che impone alla query di tentare di analizzare solo gli eventi di registro che contengono un indice di campo specificato dall'utente.