使用 CloudWatch Logs Insights 分析日誌資料

專用 Logs Insights 查詢語言 (Logs Insights QL)，具有幾個簡單但強大的命令。

OpenSearch Service 管道處理語言 (PPL)。OpenSearch PPL 可讓您使用一組以管道 (|) 分隔的命令來分析日誌。

使用 OpenSearch PPL，您可以使用一起輸送的命令來擷取、查詢和分析資料，讓您更輕鬆地了解和編寫複雜的查詢。語法可讓命令鏈結轉換和處理資料。透過 PPL，您可以篩選和彙總資料，並使用一組豐富的數學、字串、日期、條件式和其他函數進行分析。

OpenSearch Service 結構化查詢語言 (SQL)。使用 OpenSearch SQL 查詢，您可以宣告方式分析日誌。您可以使用 SELECT、 FROM、WHERE、GROUP BY、HAVING 等命令，以及 SQL 中可用的各種其他命令和函數。您可以跨日誌群組執行 JOINs、使用子查詢關聯日誌之間的資料，並使用一組豐富的 JSON、數學、字串、條件式和其他 SQL 函數對日誌執行強大的分析。

當您使用 SQL 或 PPL 命令時，請務必在反引號中以特殊字元 （非字母和非數字） 括住欄位，以成功查詢它們。例如，將 @message、 Operation.Export和 括在反引號Test::Field中。您不需要在反引號中以純字母名稱括住欄位。

從 Amazon Route 53 AWS Lambda AWS CloudTrail、 和 Amazon VPC 等服務自動探索日誌中的日誌欄位，以及以 JSON 形式發出日誌事件的任何應用程式或自訂日誌。 AWS

建立欄位索引以降低成本和加速結果，特別是針對大量日誌群組或日誌事件的查詢。在建立日誌事件中常見欄位的欄位索引之後，您可以在查詢中使用它們。查詢會略過處理已知不包含索引欄位的日誌事件，並處理較少的資料。

偵測和分析日誌事件中的模式。模式是在您的日誌欄位之間重複出現的共用文字結構。當您檢視查詢的結果時，您可以選擇模式索引標籤，以查看 CloudWatch Logs 根據結果範例找到的模式。

儲存查詢、查看您的查詢歷史記錄，以及重新執行已儲存的查詢。這麼做可幫助您在需要時執行複雜的查詢，而不需要在每次執行時都重新建立查詢。

將查詢新增至儀表板。

使用 加密查詢結果 AWS Key Management Service。

使用自然語言產生查詢。

在不常存取日誌類別中查詢日誌。

比較查詢，將日誌群組中的日誌事件與上一個時段的日誌事件進行比較。

filterIndex 命令，強制查詢嘗試僅掃描包含您指定之欄位索引的日誌事件。