

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 查看已发现的异常
<a name="LogsAnomalyDetection-View"></a>

创建一个或多个日志异常检测器后，您可以使用 CloudWatch 控制台查看他们发现的异常。

您可以通过编程方式查看异常。有关更多信息，请参阅 [ListAnomalies](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ListAnomalies.html)。

**查看所有日志异常检测器发现的异常**

1. 打开 CloudWatch 控制台，网址为[https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/)。

1. 选择**日志**、**日志异常**。

   将出现**日志异常**表。**日志异常**旁边顶部的数字显示表中列出了多少个日志异常。表中的每一行显示以下信息：
   + **异常**列显示异常的简短摘要。这些摘要由 CloudWatch 日志生成。
   + 异常的**优先级**。优先级是根据日志事件的变化量、关键字（例如日志事件中发生的 `Exception`）等自动计算的。
   + 异常基于的**日志模式**。有关模式的更多信息，请参阅 [日志异常检测](LogsAnomalyDetection.md)。
   + **异常日志趋势**显示一个直方图，描述与模式匹配的日志量。
   + **上次检测时间**显示最近一次发现此异常的时间。
   + **首次检测时间**显示首次发现此异常的时间。
   + **异常检测器**显示包含与此异常相关的日志事件的日志组的名称。您可以选择此名称来查看日志组详细信息页面。

1. 要进一步检查一个异常，请选择其行中的单选按钮。

   将出现**模式检查**窗格并显示以下内容：
   + 此异常基于的**模式**。选择模式内的一个令牌来分析该令牌的值。
   + 直方图，显示查询的时间范围内异常的出现次数。
   + **日志示例**选项卡显示一些属于异常一部分的日志事件。
   + 如果您已选择动态令牌，则**令牌值**选项卡会显示所选动态令牌的值。
**注意**  
每个令牌最多可捕获 10 个令牌值。代币数量可能不精确。 CloudWatch 日志使用概率计数器来生成代币数量，而不是绝对值。

1. 要抑制异常，请选择其行中的单选按钮，然后执行以下操作：

   1. 选择**操作**、**抑制异常**。

   1. 然后指定希望抑制异常的时长。

   1. 要隐藏与此模式相关的所有异常，请选择**抑制模式**。

   1. 选择**抑制异常**。

**查看单个日志组中发现的异常**

1. 打开 CloudWatch 控制台，网址为[https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/)。

1. 依次选择**日志**、**日志组**。

1. 选择日志组的名称，然后选择**异常检测**选项卡。

   将出现**异常检测**表。**日志异常**旁边顶部的数字显示表中列出了多少个日志异常。表中的每一行显示以下信息：
   + **异常**列显示异常的简短摘要。这些摘要由 CloudWatch 日志生成。
   + 异常的**优先级**。优先级是根据日志事件的变化量、关键字（例如日志事件中发生的 `Exception`）等自动计算的。
   + 异常基于的**日志模式**。有关模式的更多信息，请参阅 [日志异常检测](LogsAnomalyDetection.md)。
   + **异常日志趋势**显示一个直方图，描述与模式匹配的日志量。
   + **上次检测时间**显示最近一次发现此异常的时间。
   + **首次检测时间**显示首次发现此异常的时间。

1. 要进一步检查一个异常，请选择其行中的单选按钮。

   将出现**模式检查**窗格并显示以下内容：
   + 此异常基于的**模式**。选择模式内的一个令牌来分析该令牌的值。
   + 直方图，显示查询的时间范围内异常的出现次数。
   + **日志示例**选项卡显示一些属于异常一部分的日志事件。
   + 如果您已选择动态令牌，则**令牌值**选项卡会显示所选动态令牌的值。
**注意**  
每个令牌最多可捕获 10 个令牌值。代币数量可能不精确。 CloudWatch 日志使用概率计数器来生成代币数量，而不是绝对值。

1. 要抑制异常，请选择其行中的单选按钮，然后执行以下操作：

   1. 选择**操作**、**抑制异常**。

   1. 然后指定希望抑制异常的时长。

   1. 要隐藏与此模式相关的所有异常，请选择**抑制模式**。

   1. 选择**抑制异常**。