Amazon CloudWatch Logs 概念

CloudWatch Logs 提供兩種類別的日誌群組。標準日誌類別是日誌的完整功能選項，需要即時監控或您經常存取的日誌。不常存取日誌類別是您存取頻率較低的日誌成本較低的選項。它支援標準日誌類別功能的子集。

日誌事件是由應用程式或正被監控的資源來記錄的一些活動。CloudWatch Logs 理解的日誌事件記錄包含兩個屬性：事件發生的時間戳記及原始事件訊息。事件訊息必須為 UTF-8 編碼。

日誌串流是共享相同來源的一系列日誌事件。更具體地說，日誌串流通常旨在表示來自正在監視的應用程式執行個體或被監控的資源。例如，日誌串流可能與特定主機上的 Apache 存取日誌相關聯。當您不再需要日誌串流，您可以使用 aws logs delete-log-stream 命令將其刪除。

日誌群組定義了共享相同保留、監控和存取控制設定的日誌串流群組。每個日誌串流必須屬於一個日誌群組。例如，如果您為每個主機的 Apache 存取日誌提供單獨的日誌串流，您可以將這些日誌串流分到一個名為 MyWebsite.com/Apache/access_log 的日誌群組。

可以屬於一個日誌群組的日誌串流數量並沒有限制。

您可以使用指標篩選條件，從擷取的事件中擷取指標觀察值，並轉換為 CloudWatch 指標中的資料點。指標篩選條件指派給日誌群組，並且指派給日誌群組的所有篩選條件都會套用於其日誌串流。

保留設定可用來指定日誌事件保留在 CloudWatch Logs 中多久。過期的日誌事件會自動刪除。就像指標篩選條件一樣，保留設定也會指派給日誌群組，並將指派給日誌群組的保留套用於其日誌串流。