使用 L CloudWatch ogs Insights 监控应用程序活动

确定应用程序用于写入日志的 IAM 角色，以及创建控制面板、查询和警报的用户或服务使用的 IAM 角色。

对于应用程序角色，将以下 API 操作及资源添加到策略中：

{
         "Version": "2012-10-17",		 	 	 
         "Statement": [
             {
                 "Effect": "Allow",
                 "Action": [
                     "logs:CreateLogGroup",
                     "logs:CreateLogStream",
                     "logs:PutLogEvents"
                 ],
                 "Resource": [
                     "arn:aws:logs:*:*:*"
                 ]
             }
         ]
     }

要管理 CloudWatch 资源，请在策略中添加以下内容：

{
    "Version": "2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "cloudwatch:PutDashboard",
                "cloudwatch:GetDashboard",
                "logs:StartQuery",
                "logs:StopQuery",
                "logs:GetQueryResults",
                "cloudwatch:PutMetricAlarm"
            ],
            "Resource": "*"
        }
    ]
}

打开控制 CloudWatch 台。

导航到 Logs Insights。

使用以下任一方法创建查询：

打开 CloudWatch 控制台，然后创建 CloudWatch 仪表板（如果还没有）或打开现有的仪表板。

添加异常监控可视化内容。可根据您的业务需要生成柱状图、折线图和饼图。有关更多信息，请参阅 Amazon Log CloudWatch s 用户指南中的在 CloudWatch 控制面板上使用小组件。对于实时数据可视化，您可以根据自己的要求自定义小组件。