本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
计划查询入门
创建计划查询时,您将配置几个关键组件,这些组件定义查询的运行方式和结果的交付位置。了解这些组件将有助于您设置有效的自动日志分析。
每个定时查询都包含以下关键组件:
- 查询配置
-
用于分析的 Lo CloudWatch gs Insights 查询字符串、目标日志组和查询语言。
- 计划表达式
-
一个 cron 表达式或频率日历,用于定义查询何时运行。您可以指定时区设置以确保查询在正确的本地时间运行。控制台会显示人类可读的日程安排描述,例如 “在每周二 15:10 运行查询,时间范围为 5 分钟,在 UTC 立即生效,直至无限期。”
- 时间范围
-
每次查询执行的回顾周期,由与执行时间的起始时间偏移量定义。这决定了每次执行查询将分析多少历史数据。
- 执行计划预览
-
控制台显示接下来的三次计划查询运行以及确切的日期和时间(例如,2025/10/28 15:10,UTC;2025/11/04 15:10,UTC;2025/11/11 15:10,UTC),帮助您验证计划配置是否正确。
- 目标
-
成功执行后传送查询结果的地方。支持的目标包括 Amazon S3 存储桶,默认情况下,结果元数据会发送到默认事件总线。
- 执行角色
-
L CloudWatch ogs 代入的 IAM 角色来执行查询并将结果传送到指定目的地。
在创建计划查询之前,请确保您已配置必要的权限和资源。