排程查詢入門 - Amazon CloudWatch Logs

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

排程查詢入門

建立排程查詢時,您將設定數個關鍵元件,以定義查詢的執行方式以及交付結果的位置。了解這些元件可協助您設定有效的自動化日誌分析。

每個排程查詢都包含下列關鍵元件:

查詢組態

用於分析的 CloudWatch Logs Insights 查詢字串、目標日誌群組和查詢語言。

排程表達式

定義查詢執行時間的 Cron 表達式或頻率行事曆。您可以指定時區設定,以確保查詢在正確的本機時間執行。主控台會顯示排程的人類可讀描述,例如「在每個星期二的 15:10 執行查詢,時間範圍為 5 分鐘,立即在 UTC 上生效,直到無限期為止。」

時間範圍

每個查詢執行的回顧期間,由與執行時間偏移的開始時間所定義。這會決定每個查詢執行將分析多少歷史資料。

執行排程預覽

主控台會顯示接下來的三個排程查詢執行,其中包含確切的日期和時間 (例如 2025/10/28 15:10、UTC;2025/11/04 15:10、UTC;2025/11/11 15:10、UTC),協助您確認排程已正確設定。

目的地

查詢結果在成功執行後交付的位置。支援的目的地包括 Amazon S3 儲存貯體,預設會將結果中繼資料傳送至預設事件匯流排。

執行角色

CloudWatch Logs 擔任的 IAM 角色,可執行查詢並將結果交付至指定的目的地。

建立排程查詢之前,請確定您已設定必要的許可和資源。