本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
排程查詢入門
建立排程查詢時,您將設定數個關鍵元件,以定義查詢的執行方式以及交付結果的位置。了解這些元件可協助您設定有效的自動化日誌分析。
每個排程查詢都包含下列關鍵元件:
- 查詢組態
-
用於分析的 CloudWatch Logs Insights 查詢字串、目標日誌群組和查詢語言。
- 排程表達式
-
定義查詢執行時間的 Cron 表達式或頻率行事曆。您可以指定時區設定,以確保查詢在正確的本機時間執行。主控台會顯示排程的人類可讀描述,例如「在每個星期二的 15:10 執行查詢,時間範圍為 5 分鐘,立即在 UTC 上生效,直到無限期為止。」
- 時間範圍
-
每個查詢執行的回顧期間,由與執行時間偏移的開始時間所定義。這會決定每個查詢執行將分析多少歷史資料。
- 執行排程預覽
-
主控台會顯示接下來的三個排程查詢執行,其中包含確切的日期和時間 (例如 2025/10/28 15:10、UTC;2025/11/04 15:10、UTC;2025/11/11 15:10、UTC),協助您確認排程已正確設定。
- 目的地
-
查詢結果在成功執行後交付的位置。支援的目的地包括 Amazon S3 儲存貯體,預設會將結果中繼資料傳送至預設事件匯流排。
- 執行角色
-
CloudWatch Logs 擔任的 IAM 角色,可執行查詢並將結果交付至指定的目的地。
建立排程查詢之前,請確定您已設定必要的許可和資源。