フィルターを使用したログイベントからのメトリクスの作成

1 つまたは複数のメトリクスフィルターを作成することで、CloudWatch Logs で受信するログデータを検索およびフィルタリングできます。メトリクスフィルタは CloudWatch Logs に送信されたログデータを検索するための語句とパターンを定義します。CloudWatch Logs は、これらのメトリクスフィルタを使用して、ログデータを数値の CloudWatch メトリクスに変換し、グラフを作成したり、アラームを設定したりできます。

ログフィルターからメトリクスを作成するときに、ディメンションと単位をメトリクスに割り当てることもできます。単位を指定する場合は、フィルターの作成時に必ず正しい単位を指定してください。フィルターの単位を後で変更しても何も起こりません。

メンバーアカウントを設定 AWS Organizations して操作している場合は、ログの一元化を使用して、ソースアカウントから中央モニタリングアカウントにログデータを収集できます。

一元化されたロググループを使用する場合は、メトリクスフィルターを作成するときにこれらのシステムフィールドディメンションを使用できます。

これらのディメンションは、ログデータのソースを特定するのに役立ちます。これにより、一元化されたログから派生したメトリクスのより詳細なフィルタリングと分析が可能になります。詳細については、「クロスアカウントクロスリージョンログの一元化」を参照してください。

サブスクリプションを持つロググループがログ変換を使用する場合、フィルターパターンは変換されたバージョンのログイベントに適用されます。詳細については、「取り込み中のログの変換」を参照してください。

これらのメトリクスを表示する、またはアラームを設定するときは、パーセンタイル統計など、任意のタイプの CloudWatch 統計を使用できます。

フィルターは、遡及的にデータをフィルターしません。フィルターは、フィルターが作成された後に発生したイベントのメトリクスのデータポイントをパブリッシュするだけです。フィルターパターンをテストする場合、フィルター結果のプレビューには、検証のために一致するログ行が最初の 50 行まで表示されます。フィルタリングされた結果のタイムスタンプがメトリクスの作成時刻より前の場合、ログは表示されません。

概念

各メトリクスフィルターは以下のキー要素で構成されています。