Análisis de datos de registro con CloudWatch Logs Insights

Un lenguaje de consulta de información de registros (Logs Insights QL) de creación específica con algunos comandos sencillos pero eficaces.

OpenSearch Lenguaje de procesamiento canalizado (PPL). OpenSearch PPL le permite analizar sus registros mediante un conjunto de comandos delimitados por barras verticales (|).

Con OpenSearch PPL, puede recuperar, consultar y analizar datos mediante comandos que se agrupan entre sí, lo que facilita la comprensión y la redacción de consultas complejas. La sintaxis permite encadenar comandos para transformar y procesar datos. Con PPL, se pueden filtrar y agregar datos, así como utilizar un amplio conjunto de funciones matemáticas, de cadenas, de fecha, condicionales y de otro tipo para el análisis.

OpenSearch Lenguaje de consulta estructurado de servicios (SQL). Con las consultas OpenSearch SQL, puede analizar sus registros de forma declarativa. Se pueden usar comandos como SELECT, FROM, WHERE, GROUP BY, HAVING y varios otros comandos y funciones disponibles en SQL. Se pueden ejecutar JOIN en grupos de registros, correlacionar datos entre registros mediante subconsultas y utilizar el amplio conjunto de funciones JSON, matemáticas, de cadena, condicionales y otras funciones de SQL para realizar análisis eficaces de los registros.

Cuando utilice comandos de SQL o PPL, asegúrese de incluir los campos con caracteres especiales (no alfabéticos ni numéricos) entre acentos graves para consultarlos correctamente. Por ejemplo, incluya @message, Operation.Export y Test::Field entre acentos graves. No es necesario incluir los campos con nombres exclusivamente alfabéticos entre comillas simples.

Detección automática de los campos de registro de AWS los registros de servicios como Amazon Route 53 y Amazon VPC, y de cualquier aplicación o registro personalizado que emita eventos de registro como JSON. AWS Lambda AWS CloudTrail

Creación de índices de campos para reducir los costos y acelerar los resultados, en especial para consultas de un gran número de grupos de registros o eventos de registro. Después de crear índices de campos con los campos que son comunes en sus eventos de registro, puede usarlos en una consulta. La consulta omite el procesamiento de los eventos de registro que se sabe que no incluyen el campo indexado y procesa menos datos.

Detección y análisis de patrones en los eventos de registro. Un patrón es una estructura de texto compartida que se repite entre los campos de registro. Al ver los resultados de una consulta, puedes elegir la pestaña Patrones para ver los patrones que CloudWatch Logs encontró basándose en una muestra de tus resultados.

Guardar consultas , ver el historial de consultas, volver a ejecutar las consultas guardadas y utilizar las consultas guardadas con parámetros.

Añadir consultas a los paneles.

Cifrar los resultados de las consultas con. AWS Key Management Service

La generación de consultas mediante lenguaje natural le permite utilizar el lenguaje natural para crear consultas de CloudWatch Logs Insights. Puede hacer preguntas o describir los datos que busca y, después, la IA genera una consulta según una petición y proporciona una explicación línea por línea sobre cómo funciona la consulta.

Usa las facetas para agrupar, filtrar y explorar de forma interactiva tus registros.

Los registros adjuntos le permiten ver las líneas de registro antes y después de cualquier registro específico de los resultados de la consulta para obtener un contexto instantáneo sobre los eventos de registro críticos. Puede configurar el rango para ver 5, 10, 20, 50 o 100 líneas de registro antes y después de un registro seleccionado y buscar palabras clave específicas en los registros circundantes.

Consultas de comparación que comparan los eventos de registro de un grupo de registro con los eventos de registro de un período anterior.