As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Use facetas para agrupar e explorar registros
As facetas são úteis para analisar registros, pois permitem filtrar e agrupar seus dados de forma interativa sem executar consultas. Uma faceta é um campo em seus registros (como ServiceName ouStatusCode) que permite filtragem, agregação e análise entre grupos de registros. Você pode ver a lista de campos facetados no console do CloudWatch Logs Insights, junto com a contagem de eventos de registro para cada valor de faceta com base no intervalo de tempo selecionado. Conforme você seleciona diferentes facetas e valores, os valores e contagens das facetas são atualizados em tempo real, permitindo que você explore seus registros de forma interativa.
Cada faceta mostra valores e contagens disponíveis extraídos automaticamente dos campos em seus registros com base no intervalo de tempo e no escopo da consulta selecionados, e retidos por 30 dias. As contagens de facetas mostradas são aproximadas. Você pode usar as facetas padrão, como nome da fonte de dados ou tipo de fonte de dados, para explorar seus registros ou criar facetas personalizadas em qualquer um dos campos em seus registros. O nome da fonte de dados é um serviço ou aplicativo da AWS que gera os registros (por exemplo, Route 53, Amazon VPC ou CloudTrail) e o tipo de fonte de dados é o tipo específico de log gerado por esse serviço. As facetas padrão são criadas por CloudWatch e incluem @aws.region@data_source_name,@data_source_type, e. @data_format Para obter mais informações, consulte Gerenciamento de logs. As facetas só estão disponíveis para registros que são ingeridos na conta. Se você configurou a observabilidade entre contas, a conta de monitoramento não pode visualizar facetas com base nos registros das contas de origem.
Para criar facetas adicionais, selecione os campos em seus registros que são relevantes para sua solução de problemas e configure-os usando as políticas de índice. Para facetas personalizadas, recomendamos criá-las em campos de baixa cardinalidade (campos com menos de 100 valores exclusivos por dia, como Status e). ApplicationName Facetas com mais de 100 valores exclusivos por dia são classificadas como de alta cardinalidade e os valores dessas facetas não são exibidos. Selecione uma ou mais facetas e clique para executar consultas em seus registros.
Para começar a usar facetas no CloudWatch Logs Insights:
-
Abra o CloudWatch console em https://console.aws.amazon.com/cloudwatch/
. -
No painel de navegação, escolha Logs, Logs Insights.
-
(Opcional) Use o seletor de intervalo de tempo para selecionar um período de tempo que você deseja analisar. Para o intervalo de tempo selecionado, as facetas e valores disponíveis são mostrados no painel.
-
Selecione facetas para explorar seus dados e ver atualizações em tempo real das distribuições de valor entre as facetas.
Facetas com mais de 100 valores exclusivos não são exibidas. Para consultar valores específicos, use filtros em sua consulta em vez disso.
Para executar uma consulta baseada em facetas
-
Selecione um ou mais valores em todas as facetas.
-
A contagem de eventos será atualizada com base nas facetas e valores selecionados.
-
Conforme os valores das facetas são selecionados, o escopo da consulta é atualizado para refletir a seleção.
-
Depois de selecionar os valores das facetas, clique em executar para executar sua consulta.
-
O número máximo de valores exclusivos suportados por faceta é 100. Por exemplo, se houver mais de 100 valores para uma faceta, todas as contagens serão exibidas como “-”, indicando que os valores são desconhecidos.
Para salvar uma consulta baseada em facetas
-
Crie sua consulta usando um ou mais valores de faceta.
-
O restante das etapas é o mesmo que salvar uma consulta do Logs Insights. Consulte Salvando consultas do CloudWatch Logs Insights.
-
Suas consultas salvas estão disponíveis na seção Consultas salvas. Quando você recupera uma consulta salva, ela inclui automaticamente as facetas e os valores usados para a consulta, facilitando a análise de seus registros.
Para criar uma faceta no nível da conta
-
Para criar facetas, você precisa primeiro criar o campo como um índice e configurá-lo como uma faceta. No painel de navegação, escolha Configurações, Registros, Políticas de índice em nível de conta. Como alternativa, você pode selecionar Gerenciar facetas no painel de facetas.
-
Escolha Criar nova política de índice. Para obter detalhes sobre a criação de políticas de índice, consulteCrie uma política de índice de campo ao nível da conta.
-
Para criar uma faceta, marque Definir como faceta para o campo selecionado na página de criação da política de índice.
Gerenciamento de facetas usando APIs
O gerenciamento de facetas pode ser feito usando a política de índice de campo. Para mais detalhes, consulte field
index APIs .
| Não. | Name (Nome) | Description |
|---|---|---|
| 1 | PutIndexPolicy | Cria ou atualiza uma política de índice de campo para o grupo de registros específico |
| 2 | PutAccountPolicy | Cria uma política de proteção de dados em nível de conta, política de filtro de assinatura, política de índice de campo, política de transformador ou política de extração métrica que se aplica a todos os grupos de registros ou a um subconjunto de grupos de registros na conta |
| 3 | DeleteIndexPolicy | Exclui uma política de índice de campo em nível de grupo de registros que foi aplicada a um único grupo de registros |
| 4 | DeleteAccountPolicy | Exclui uma política de conta do CloudWatch Logs |
