Sintaxe de padrões de filtros para filtros de métricas, filtros de assinatura, filtros de eventos de log e Live Tail. - CloudWatch Registros da Amazon

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Sintaxe de padrões de filtros para filtros de métricas, filtros de assinatura, filtros de eventos de log e Live Tail.

Os padrões de filtro formam a sintaxe que os filtros de métrica, os filtros de assinatura, eventos de log e o Live Tail usam para fazer a correspondência de termos em eventos de log. Os termos podem ser palavras, frases exatas ou valores numéricos. Expressões regulares (regex) podem ser usadas para criar padrões de filtros autônomos ou podem ser incorporadas a padrões de filtro JSON e delimitados por espaços.

Crie padrões de filtro com os termos que você deseja corresponder. Os padrões de filtro retornam apenas os eventos de log que contêm os termos que você definiu. Você pode testar padrões de filtro no CloudWatch console.

Com o CloudWatch Logs, você pode usar filtros métricos para transformar dados de log em métricas acionáveis, filtros de assinatura para encaminhar eventos de log para outros AWS serviços, filtrar eventos de log para pesquisar eventos de log e Live Tail para visualizar interativamente seus registros em tempo real à medida que são ingeridos.

nota

Os padrões de filtro são projetados para combinar e filtrar eventos de log em tempo real ou para operações específicas. Para análises interativas e consultas complexas em seus dados de registro, consulte Análise de dados de registro com o CloudWatch Logs Insights.

Aqui estão os cenários comuns em que você usará esses padrões de filtro:

  • Monitore erros do aplicativo: use ERROR para rastrear ocorrências de erros nos registros do aplicativo

  • Rastreie a atividade da API: use { $.eventType = "UpdateTrail" } para monitorar CloudTrail eventos específicos

  • Analise problemas do servidor web: use [ip, user, timestamp, request, status_code = 4*, bytes] para encontrar solicitações HTTP com falha

As seções a seguir mostram a sintaxe completa para cada tipo de padrão, com exemplos para cada caso de uso.

Tópicos