日誌類別 - Amazon CloudWatch Logs

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

日誌類別

CloudWatch Logs 提供兩種類別的日誌群組:

  • CloudWatch Logs 標準日誌類別是日誌的完整功能選項,需要即時監控或您經常存取的日誌。

  • CloudWatch Logs 不常存取日誌類別是新的日誌類別,可讓您以經濟實惠的方式合併日誌。此日誌類別提供一部分的 CloudWatch Logs 功能,包括受管擷取、儲存、跨帳戶日誌分析,以及以較低的每 GB 擷取價格加密。不常存取日誌類別非常適合對不常存取的日誌進行臨機操作查詢和after-the-fact鑑識分析。

注意

對於費用,標準和不常存取日誌類別僅在擷取成本方面有所不同。儲存費用和 CloudWatch Logs Insights 費用在每個日誌類別中都相同。

如需 CloudWatch Logs 定價的詳細資訊,請參閱 Amazon CloudWatch 定價

重要

建立日誌群組之後,就無法變更其日誌類別。

支援的功能

下表列出每個日誌類別的功能。

功能 標準 不常存取

完全受管的日誌擷取和儲存

是 ✓

是 ✓

跨帳戶功能

是 ✓

是 ✓

使用 加密 AWS KMS

是 ✓

是 ✓

CloudWatch Logs Insights 查詢命令

是 ✓

是 ✓ (大多數命令 – 請參閱 日誌類別中支援的 Logs Insights QL 命令。)

CloudWatch Logs Insights 探索的欄位

是 ✓

是 ✓

使用 OpenSearch PPL 或 OpenSearch SQL 在 CloudWatch Logs Insights 中查詢;

是 ✓

自然語言查詢協助

是 ✓

CloudWatch Logs 異常偵測

是 ✓

Live Tail

是 ✓

欄位索引

是 ✓

與上一個時間範圍比較

是 ✓

訂閱篩選條件

是 ✓

匯出至 Amazon S3

是 ✓

GetLogEventsFilterLogEvents API 操作

是 ✓

不支援。使用 CloudWatch Logs Insights 來檢視儲存在不常存取日誌類別中日誌群組中的日誌事件。

指標篩選條件

是 ✓

Container Insights 日誌擷取

是 ✓

Lambda Insights 日誌擷取

是 ✓

使用遮罩保護敏感資料

是 ✓

內嵌指標格式

是 ✓

注意

除了這兩個日誌類別之外,還有一個Delivery日誌類別。僅將Delivery日誌類別用於交付 AWS Lambda 日誌以存放在 Amazon S3 或 中 Amazon Data Firehose。交付類別中日誌群組中的日誌事件只會保留在 CloudWatch Logs 中一天。此日誌類別不提供豐富的 CloudWatch Logs 功能,例如 CloudWatch Logs Insights 查詢。