从警报启动 CloudWatch 调查

从 CloudWatch 警报启动调查

1. 通过 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

2. 在左侧导航窗格中，依次选择警报和所有警报。

3. 选择警报的名称。

4. 在警报历史记录中选择要调查的时间段。

5. 依次选择调查、启动新的调查。

6. 在新调查标题中，输入调查的名称。然后选择开始调查。

   CloudWatch 调查助手启动。它会扫描您的遥测数据，查找可能与这种情况相关的数据。

7. 在 CloudWatch 控制台的导航窗格中，选择调查，然后选择您刚刚启动的调查名称。

   调查发现部分以自然语言显示警报状态及其触发原因的摘要。

8. （可选）在警报图表中，可以右键单击，然后选择深入查看警报或其监视的指标。

9. 在屏幕右侧，选择建议选项卡。

   此时会看到 CloudWatch 调查功能发现的其他遥测清单，内含可能与调查有关的遥测数据。这些调查发现可能包括其他指标和 CloudWatch Logs Insights 查询结果。CloudWatch 调查根据警报运行了这些查询。

   • 对于每个调查发现，可以选择添加到调查发现或放弃。

     选择添加到调查发现时，遥测数据将添加到调查发现部分，CloudWatch 调查功能将使用此信息来指导其进一步的扫描和建议。

   • 对于 CloudWatch Logs Insights 查询结果，要更改或编辑查询并重新运行，您可以打开结果旁边的上下文（右键单击）菜单，然后选择在 Logs Insights 中打开。有关更多信息，请参阅使用 CloudWatch Logs Insights 分析日志数据。

     如果想运行不同的查询，进入 Logs Insights 页面时，可以选择使用查询助手，以便能够使用自然语言来形成查询。有关更多信息，请参阅使用自然语言生成和更新 CloudWatch Logs Insights 查询。

   • （可选）如果您知道另一项 AWS 服务中的遥测数据可能适用于此调查，则可以转到该服务的控制台，将遥测数据添加到调查中。例如，要向调查中添加 Lambda 指标，可以执行下列操作：

     1. 打开 Lambda 控制台。

     2. 在监控部分中，找到该指标。

     3. 打开指标的上下文菜单，依次选择调查、添加到调查，然后在调查窗格中，选择调查的名称。

10. CloudWatch 调查还可能将假设添加到建议选项卡的列表中。这些假设由调查得出，以自然语言显示。

    对于每个假设，可以选择添加到调查发现或放弃。

11. 您认为已经完成调查并找到了问题的根本原因时，可以选择概述选项卡，然后选择调查摘要。然后，CloudWatch 调查会以自然语言汇总由调查得出的重要调查发现和假设。