기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 로그 그룹에서 이상 탐지 활성화
<a name="LogsAnomalyDetection-Enable"></a>

다음 단계에 따라 CloudWatch 콘솔을 사용하여 로그 그룹에 이상이 있는지 스캔하는 로그 이상 탐지기를 생성합니다.

프로그래밍 방식으로 이상 탐지기를 생성할 수도 있습니다. 자세한 내용은 [CreateLogAnomalyDetector](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_CreateLogAnomalyDetector.html)를 참조하세요.

**로그 이상 탐지기를 생성하려면**

1. [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/)에서 CloudWatch 콘솔을 엽니다.

1. **로그**, **로그 이상 항목**을 선택합니다.

1. **이상 탐지기 생성**을 선택합니다.

1. 이 이상 탐지기를 생성할 로그 그룹을 선택합니다.

1. **이상 탐지기 이름**에 탐지기 이름을 입력합니다.

1. (선택 사항) **평가 빈도**를 기본값인 5분에서 변경합니다. 로그 그룹이 새 로그를 수신하는 빈도에 따라 이 값을 설정합니다. 예를 들어, 로그 그룹이 10분마다 배치로 새 로그 이벤트를 수신하는 경우 평가 빈도를 15분으로 설정하는 것이 적절할 수 있습니다.

1. (선택 사항) 특정 단어나 문자열이 포함된 로그 이벤트에서만 이상을 찾도록 이상 탐지기를 구성하려면 **패턴 필터링**을 선택합니다.

   그런 다음 **이상 탐지 필터 패턴**에 패턴을 입력합니다. 패턴 구문에 대한 자세한 내용은 [지표 필터, 구독 필터, 필터 로그 이벤트 및 Live Tail에 대한 필터 패턴 구문](FilterAndPatternSyntax.md)을 참조하세요.

    (선택 사항) 필터 패턴을 테스트하려면 **로그 이벤트 메시지**에 몇몇 로그 메시지를 입력한 다음 **패턴 테스트**를 선택합니다.

1. (선택 사항) 이상 표시 기간을 기본값에서 변경하거나 AWS KMS 키를이 이상 탐지기와 연결하려면 **고급 구성을** 선택합니다.

   1. 이상 가시성 기간을 기본값에서 변경하려면 **최대 이상 항목 가시성 기간(일)**에 새 값을 입력합니다.

   1.  AWS KMS 키를이 이상 탐지기와 연결하려면 **KMS 키 ARN에 ARN**을 입력합니다. 키를 할당하면 이 탐지기가 발견한 이상 정보가 키를 사용하여 저장 시 암호화됩니다. 사용자는 이 키에 대한 권한과 이상 탐지기에 대한 권한이 있어야 이상 탐지기가 발견한 이상에 대한 정보를 검색할 수 있습니다.

      또한 CloudWatch Logs 서비스 보안 주체에게 키를 사용할 수 있는 권한이 있는지 확인해야 합니다. 자세한 내용은 [를 사용하여 이상 탐지기 및 그 결과 암호화 AWS KMS](LogsAnomalyDetection-KMS.md) 단원을 참조하십시오.

1. **이상 탐지 활성화**를 선택합니다.

   이상 탐지기가 생성되고, 로그 그룹이 수집 중인 로그 이벤트에 따라 모델 훈련을 시작합니다. 약 15분 후에 이상 탐지가 활성화되고 이상을 찾아서 표시하기 시작합니다.