Concetti di Amazon CloudWatch Logs

CloudWatch Logs offre due classi di gruppi di log. La classe di registro Standard è un'opzione completa per i registri che richiedono il monitoraggio in tempo reale o per i registri a cui si accede frequentemente. La classe di log Infrequent Access è un'opzione a basso costo per i log a cui si accede meno frequentemente. Supporta un sottoinsieme delle funzionalità della classe di registro Standard.

Un evento di log è un record di alcune attività registrate dall'applicazione o dalla risorsa monitorata. Il record degli eventi di registro che CloudWatch Logs comprende contiene due proprietà: il timestamp di quando si è verificato l'evento e il messaggio non elaborato dell'evento. I messaggi di evento devono essere in codifica UTF-8.

Un flusso di log è una sequenza di log eventi che condividono la stessa origine. Più precisamente, un flusso di log in genere è destinato a rappresentare la sequenza di eventi provenienti dall'istanza dell'applicazione o dalla risorsa monitorata. Ad esempio, un flusso di log può essere associata a un log di accesso Apache in un determinato host. Quando non è più necessario un flusso di log, è possibile eliminarlo utilizzando il comando aws logs. delete-log-stream

I gruppi di log definiscono i gruppi dei flussi di log che condividono le stesse impostazioni di conservazione, monitoraggio e controllo degli accessi. Ogni flusso di log deve appartenere a un gruppo di log. Ad esempio, se disponi di un flusso di log separato per i log di accesso Apache da ogni host, puoi raggruppare tali flussi di log in una singola chiamata di gruppi di log MyWebsite.com/Apache/access_log.

Non vi è alcun limite al numero di flussi di log che possono appartenere a un gruppo di log.

Puoi utilizzare filtri parametri per estrarre osservazioni sui parametri dagli eventi acquisiti e trasformarle in punti dati in un parametro CloudWatch . I filtri di parametro vengono assegnati ai gruppi di log e tutti i filtri assegnati a un gruppo di log vengono applicati ai relativi flussi di log.

Le impostazioni di conservazione possono essere utilizzate per specificare per quanto tempo gli eventi di registro vengono conservati nei CloudWatch registri. Gli eventi di log scaduti vengono eliminati automaticamente. Proprio come i filtri parametro, anche le impostazioni della conservazione vengono assegnate ai gruppi di log e la conservazione assegnata a un gruppo di log viene applicata ai relativi flussi di log.

La protezione dall'eliminazione è una protezione che impedisce l'eliminazione accidentale dei gruppi di log e dei relativi flussi di log. Se abilitata su un gruppo di log, la protezione dall'eliminazione blocca tutte le operazioni di eliminazione finché non viene disabilitata esplicitamente. Per impostazione predefinita, la protezione da eliminazione non è abilitata. Questa funzionalità opzionale aiuta a proteggere i dati operativi e di conformità critici dalla rimozione involontaria, come i gruppi di log che contengono dati di controllo e i registri delle applicazioni di produzione per la risoluzione dei problemi e l'analisi.