本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
# 与之前的时间范围进行比较（差异）
您可以使用 L CloudWatch ogs Insights 和 Logs Insights QL 来比较日志事件在一段时间内的变化。您可以将最近时间范围内提取的日志事件与紧接的前一个时间段的日志进行比较。或者，您可以与类似的过去时间段进行比较。这可以帮助您发现日志中的错误是最近引入的还是已经发生的，并可以帮助您发现其他趋势。
比较查询仅返回结果中的模式，而不是原始日志事件。返回的模式将帮助您快速查看一段时间内日志事件的趋势和变化。运行比较查询并获得模式结果后，您可以查看自己感兴趣的模式的示例原始日志事件。有关日志模式的更多信息，请参阅 [模式分析](CWL_AnalyzeLogData_Patterns.md)。
当您运行比较查询时，系统会根据两个不同的时间段分析您的查询：您选择的原始查询时间段和比较时间段。比较时间段的长度始终与原始查询时间段的长度相同。比较的默认时间间隔如下。
+ **上一时间段** — 与查询时间段之前的时间段进行比较。
+ **前一天** — 与查询时间段之前一天的时间段进行比较。
+ **上一周** — 与查询时间段之前一周的时间段进行比较。
+ **上个月** — 与查询时间段之前一个月的时间段进行比较。
**注意**
使用比较的查询会产生类似于在合并时间范围内运行单个 CloudWatch Logs Insights 查询的费用。有关更多信息，请参阅 [Amazon CloudWatch 定价](https://aws.amazon.com/cloudwatch/pricing/)。
**运行比较查询**
1. 打开 CloudWatch 控制台，网址为[https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/)。
1. 在导航窗格中，依次选择**日志**、**Logs Insights**。
查询框中会出现默认查询。
1. 确认已选中 **Logs Insights QL** 选项卡。
1. 保留默认查询或输入其他查询。
1. 在**选择日志组**下拉菜单中，选择要查询的一个或多个日志组。
1. （可选）使用时间间隔选择器选择要查询的时间段。默认查询针对的是前一小时的日志数据。
1. 在时间范围选择器中，选择**比较**。然后选择要与原始日志进行比较的上一个时间段，并选择**应用**。
1. 选择**运行查询**。
为了使查询从比较时间段获取数据，将在您的查询中附加 `diff` 命令。
1. 选择**模式**选项卡以查看结果。
该表将显示以下信息：
+ 每个**模式**，模式的可变部分替换为动态令牌符号 ``。*string*是对令牌所代表的数据类型的描述。*number*显示了与其他动态代币相比，该代币在模式中的显示位置。有关更多信息，请参阅 [模式分析](CWL_AnalyzeLogData_Patterns.md)。
+ **事件计数**是原始的、较新的时间段内具有该模式的日志事件的数量。
+ **差异事件计数**是当前时间段与比较时间段内匹配的日志事件数之间的差异。正差异表示当前时间段内此类事件较多。
+ **差异描述**简要总结了当前时间段和比较时间段之间的模式变化。
+ **严重性类型**是具有此模式的日志事件的可能严重性，基于在日志事件中发现的字词（例如 `FATAL`、`ERROR` 和 `WARN`）。
1. 要进一步检查列表中的某个模式，请在**检查**列中选择其中一个模式的图标。
将出现**模式检查**窗格并显示以下内容：
+ **模式**。选择模式内的一个令牌来分析该令牌的值。
+ 直方图，显示查询的时间范围内模式的出现次数。这可以帮助您识别有趣的趋势，例如某种模式的出现突然增加。
+ **日志示例**选项卡显示一些与所选模式匹配的日志事件。
+ 如果您已选择动态令牌，则**令牌值**选项卡会显示所选动态令牌的值。
**注意**
每个令牌最多可捕获 10 个令牌值。代币数量可能不精确。 CloudWatch 日志使用概率计数器来生成代币数量，而不是绝对值。
+ **相关模式**选项卡显示与您正在检查的模式几乎同时频繁出现的其他模式。例如，如果 `ERROR` 消息的模式通常伴随另一个标记为 `INFO` 并带有附加详细信息的日志事件，则此处显示该模式。