本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
日誌類別
CloudWatch Logs 提供兩種類別的日誌群組:
CloudWatch Logs 標準日誌類別是日誌的完整功能選項,需要即時監控或您經常存取的日誌。
CloudWatch Logs 不常存取日誌類別是一種新的日誌類別,可讓您以經濟實惠的方式合併日誌。此日誌類別提供 CloudWatch Logs 功能的子集,包括受管擷取、儲存、跨帳戶日誌分析,以及每 GB 較低擷取價格的加密。不常存取日誌類別非常適合對不常存取的日誌進行臨機操作查詢和after-the-fact鑑識分析。
注意
對於費用,標準和不常存取日誌類別僅在擷取成本方面有所不同。儲存費用和 CloudWatch Logs Insights 費用在每個日誌類別中都相同。
如需 CloudWatch Logs 定價的詳細資訊,請參閱 Amazon CloudWatch 定價
重要
建立日誌群組之後,就無法變更其日誌類別。
支援的功能
下表列出每個日誌類別的功能。
| 功能 | 標準 | 不常存取 |
|---|---|---|
|
全受管日誌擷取和儲存 |
是 ✓ |
是 ✓ |
|
是 ✓ |
是 ✓ |
|
|
是 ✓ |
是 ✓ |
|
|
是 ✓ |
是 ✓ (大多數命令 – 請參閱 日誌類別中支援的 Logs Insights QL 命令。) |
|
|
是 ✓ |
是 ✓ |
|
| 面向 |
是 ✓ |
否 |
| 使用 CloudWatch Pipeline 轉換日誌 |
是 ✓ |
是 ✓ |
|
是 ✓ |
是 ✓ |
|
| S3 資料表整合 |
是 ✓ |
是 ✓ |
| 排程查詢 |
是 ✓ |
是 ✓ |
|
使用 OpenSearch PPL 或 OpenSearch SQL 在 CloudWatch Logs Insights 中查詢; |
是 ✓ |
否 |
| 自然語言查詢協助 |
是 ✓ |
否 |
|
是 ✓ |
否 |
|
|
是 ✓ |
否 |
|
|
是 ✓ |
否 |
|
|
是 ✓ |
否 |
|
|
是 ✓ |
否 |
|
|
GetLogEvents 和 FilterLogEvents API 操作 |
是 ✓ |
不支援。使用 CloudWatch Logs Insights 來檢視儲存在不常存取日誌類別中日誌群組中的日誌事件。 |
|
是 ✓ |
否 |
|
|
是 ✓ |
否 |
|
|
是 ✓ |
否 |
|
|
是 ✓ |
否 |
|
|
是 ✓ |
否 |
注意
除了這兩個日誌類別之外,還有一個Delivery日誌類別。僅將Delivery日誌類別用於交付 AWS Lambda 日誌以存放在 Amazon S3 或 中 Amazon Data Firehose。交付類別中日誌群組中的日誌事件 CloudWatch Logs 只會保留一天。此日誌類別不提供豐富的 CloudWatch Logs 功能,例如 CloudWatch Logs Insights 查詢。