Analyzing log CloudWatch log d

一种专门构建的 L ogs Insights 查询语言（Logs Insights QL），带有一些简单但功能强大的命令。

（新） OpenSearch 服务管道处理语言（PPL）。 OpenSearch PPL 允许您使用一组由竖线 (|) 分隔的命令分析日志。

使用 OpenSearch PPL，您可以使用串接在一起的命令来检索、查询和分析数据，从而更容易理解和撰写复杂的查询。该语法允许串联命令以转换和处理数据。使用 PPL，您可以筛选和聚合数据，并使用丰富的数学、字符串、日期、条件和其他函数进行分析。

（新） OpenSearch 服务结构化查询语言（SQL）。使用 OpenSearch SQL 查询，您可以以声明方式分析日志。你可以使用 SELECT、FROM、WHERE、GROUP BY、HAVING 等命令以及 SQL 中提供的各种其他命令和函数。您可以 JOINs 跨日志组执行，使用子查询关联日志中的数据，并使用丰富的 JSON、数学、字符串、条件和其他 SQL 函数对日志进行强大的分析。

自动发现来自 AWS 服务（如 Amazon Route 53、和 Amazon VPC）的日志中的日志字段 AWS Lambda AWS CloudTrail，以及以 JSON 格式发出日志事件的任何应用程序或自定义日志中的日志中的日志中的日志中的日志中的日志中的日志中的日志中的日志中的日志中的日志中的日志中的日志字段。

创建字段索引以降低成本并加快结果速度，特别是对于大量日志组或日志事件的查询。为日志事件中常见的字段创建字段索引后，可以在查询中使用它们。该查询会跳过已知不包含索引字段的日志事件的处理，处理的数据也更少。

检测和分析日志事件中的模式。模式是在日志字段中重复出现的共有的文本结构。查看查询结果时，您可以选择模式选项卡来查看 CloudWatch Logs 根据结果示例找到的模式。

保存查询、查看查询历史记录并重新运行已保存的查询。这可以帮助您在需要时运行复杂的查询，而无需每次要运行它们时都重新创建它们。

向@@ 仪表板添加查询。

使用加密查询结果。 AWS Key Management Service

使用自然语言生成查询。

查询不频繁访问日志类中的日志。

比较查询，将日志组中的日志事件与前一时间段的日志事件进行比较。

该filterIndex命令强制查询尝试仅扫描包含您指定的字段索引的日志事件。