在 CloudWatch Logs Insights 中使用異常偵測 - Amazon CloudWatch Logs

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

在 CloudWatch Logs Insights 中使用異常偵測

除了建立日誌異常偵測器以進行持續監控之外,您也可以在 CloudWatch Logs Insights 查詢中使用 anomaly命令,以隨需識別日誌資料中的異常模式。此命令擴展現有的pattern功能,並使用機器學習來偵測五種異常類型,包括模式頻率變更、新模式和字符變化。

anomaly 命令特別適用於:

  • 臨機操作分析歷史日誌資料,以識別異常模式

  • 調查異常行為的特定時段

  • 監控 Lambda 函數等應用程式是否有執行問題

如需在查詢中使用 anomaly命令的詳細資訊,請參閱 異常

此查詢型異常偵測可補充以下各節所述的連續異常偵測器,為您提供即時監控和隨需分析功能。