本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 檢視找到的異常
<a name="LogsAnomalyDetection-View"></a>

建立一或多個日誌異常偵測器之後，您可以使用 CloudWatch 主控台來檢視他們找到的異常。

您可以以程式設計方式檢視異常。如需詳細資訊，請參閱 [ListAnomalies](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ListAnomalies.html)。

**檢視所有日誌異常偵測器找到的異常**

1. 透過 [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) 開啟 CloudWatch 主控台。

1. 選擇**日誌**、**日誌異常**。

   **Logs 異常**資料表隨即出現。**日誌異常**旁邊的頂端數字會顯示資料表中列出多少日誌異常。表格中的每一列都會顯示下列資訊：
   + **異常**資料欄會顯示異常的簡短摘要。這些摘要是由 CloudWatch Logs 產生。
   + 異常的**優先順序**。根據日誌事件中的變更量、日誌事件中`Exception`發生的關鍵字等，自動計算優先順序。
   + 異常依據的**日誌模式**。如需模式的詳細資訊，請參閱 [日誌異常偵測](LogsAnomalyDetection.md)。
   + **異常日誌趨勢**會顯示長條圖，描述符合模式的日誌量。
   + **上次偵測時間**會顯示最近發現此異常的時間。
   + **第一次偵測時間**會顯示第一次發現此異常。
   + **異常偵測器**會顯示日誌群組的名稱，其中包含與此異常相關的日誌事件。您可以選擇此名稱以查看日誌群組詳細資訊頁面。

1. 若要進一步檢查一個異常，請選擇其列中的選項按鈕。

   **模式檢查**窗格隨即出現，並顯示下列項目：
   + 此異常依據的**模式**。在模式中選取權杖，以分析該權杖的值。
   + 顯示查詢時間範圍內異常出現次數的長條圖。
   + **日誌範例**索引標籤會顯示一些屬於異常的日誌事件。
   + 如果您已選取動態**權杖，權杖值**索引標籤會顯示所選動態權杖的值。
**注意**  
每個字符最多擷取 10 個字符值。字符計數可能不精確。CloudWatch Logs 使用機率計數器來產生字符計數，而不是絕對值。

1. 若要隱藏異常，請選擇其列中的選項按鈕，然後執行下列動作：

   1. 選擇**動作**、**隱藏異常**。

   1. 然後指定您希望異常被抑制的時間長度。

   1. 若要隱藏與此模式相關的所有異常，請選取**隱藏模式**。

   1. 選擇**隱藏異常**。

**檢視單一日誌群組中找到的異常**

1. 透過 [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) 開啟 CloudWatch 主控台。

1. 選擇**日誌**、**日誌群組**。

1. 選擇日誌群組的名稱，然後選擇**異常偵測**索引標籤。

   **異常偵測**資料表隨即出現。**日誌異常**旁邊的頂端數字會顯示資料表中列出多少日誌異常。表格中的每一列都會顯示下列資訊：
   + **異常**資料欄會顯示異常的簡短摘要。這些摘要是由 CloudWatch Logs 產生。
   + 異常的**優先順序**。根據日誌事件中的變更量、日誌事件中`Exception`發生的關鍵字等，自動計算優先順序。
   + 異常依據的**日誌模式**。如需模式的詳細資訊，請參閱 [日誌異常偵測](LogsAnomalyDetection.md)。
   + **異常日誌趨勢**會顯示長條圖，描述符合模式的日誌量。
   + **上次偵測時間**會顯示最近發現此異常的時間。
   + **第一次偵測時間**會顯示第一次發現此異常。

1. 若要進一步檢查一個異常，請選擇其列中的選項按鈕。

   **模式檢查**窗格隨即出現，並顯示下列項目：
   + 此異常依據的**模式**。在模式中選取權杖，以分析該權杖的值。
   + 顯示查詢時間範圍內異常出現次數的長條圖。
   + **日誌範例**索引標籤會顯示一些屬於異常的日誌事件。
   + 如果您已選取動態權杖，**權杖值**索引標籤會顯示所選動態權杖的值。
**注意**  
每個字符最多擷取 10 個字符值。字符計數可能不精確。CloudWatch Logs 使用機率計數器來產生字符計數，而不是絕對值。

1. 若要隱藏異常，請選擇其列中的選項按鈕，然後執行下列動作：

   1. 選擇**動作**、**隱藏異常**。

   1. 然後指定您希望異常被抑制的時間長度。

   1. 若要隱藏與此模式相關的所有異常，請選取**隱藏模式**。

   1. 選擇**隱藏異常**。