Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Comparer (diff) avec les plages de temps précédentes
Vous pouvez utiliser CloudWatch Logs Insights avec le QL Logs Insights pour comparer l'évolution des événements de votre journal au fil du temps. Vous pouvez comparer les événements de journal ingérés au cours d'une période récente avec les journaux de la période immédiatement précédente. Vous pouvez également effectuer une comparaison avec des périodes passées similaires. Cela peut vous aider à déterminer si une erreur a été récemment introduite dans vos journaux ou si elle se produisait déjà, et peut vous aider à identifier d'autres tendances.
Les requêtes de comparaison renvoient uniquement des modèles dans les résultats, pas des événements de journal bruts. Les modèles renvoyés vous aideront à voir rapidement les tendances et les modifications des événements du journal au fil du temps. Après avoir exécuté une requête de comparaison et obtenu les résultats des modèles, vous pouvez voir des exemples d'événements de journal bruts pour les modèles qui vous intéressent. Pour plus d'informations sur les modèles de journalisation, consultezAnalyse des modèles.
Lorsque vous exécutez une requête de comparaison, celle-ci est analysée par rapport à deux périodes différentes : la période de requête d'origine que vous sélectionnez et la période de comparaison. La durée de la période de comparaison est toujours égale à celle de votre période de requête initiale. Les intervalles de temps par défaut pour les comparaisons sont les suivants.
-
Période précédente : se compare à la période précédant immédiatement la période de votre requête.
-
Jour précédent : se compare à la période un jour avant la période de votre requête.
-
Semaine précédente — Comparaison avec la période d'une semaine précédant la période de votre requête.
-
Mois précédent : comparaison avec la période d'un mois précédant la période de votre requête.
Note
Les requêtes utilisant des comparaisons entraînent des frais similaires à ceux de l'exécution d'une seule requête CloudWatch Logs Insights sur une période combinée. Pour en savoir plus, consultez Tarification Amazon CloudWatch
Pour exécuter une requête de comparaison
Ouvrez la CloudWatch console à l'adresse https://console.aws.amazon.com/cloudwatch/
. -
Dans le volet de navigation, choisissez Journaux, Informations sur les journaux.
Une requête par défaut apparaît dans la zone de requête.
-
Vérifiez que l'onglet Logs Insights QL est sélectionné.
-
Conservez la requête par défaut ou saisissez-en une autre.
-
Dans la liste déroulante Sélectionner un ou plusieurs groupes de journaux, choisissez un ou plusieurs groupes de journaux à interroger.
-
(Facultatif) Utilisez le sélecteur d'intervalle de temps pour sélectionner une période à interroger. La requête par défaut concerne les données du journal de l'heure précédente.
-
Dans le sélecteur de plage horaire, choisissez Comparer. Choisissez ensuite la période précédente avec laquelle vous souhaitez comparer les journaux d'origine, puis choisissez Appliquer.
-
Choisissez Exécuter la requête.
Pour que la requête récupère les données de la période de comparaison, la
diffcommande est ajoutée à votre requête. -
Choisissez l'onglet Motifs pour voir les résultats.
Le tableau affiche les informations suivantes :
-
Chaque modèle, avec des parties variables du motif remplacées par le symbole du jeton dynamique
<.string-number>stringIl s'agit d'une description du type de données que représente le jeton. Celanumbermontre où ce jeton apparaît dans le modèle, par rapport aux autres jetons dynamiques. Pour de plus amples informations, veuillez consulter Analyse des modèles. -
Le nombre d'événements est le nombre d'événements du journal présentant ce modèle au cours de la période d'origine, la plus récente.
-
Le nombre d'événements de différence est la différence entre le nombre d'événements de journal correspondants au cours de la période en cours et celui de la période de comparaison. Une différence positive signifie qu'il y a plus d'événements de ce type au cours de la période en cours.
-
La description de la différence résume brièvement l'évolution de cette tendance entre la période en cours et la période de comparaison.
-
Le type de gravité est la gravité probable des événements du journal présentant ce modèle, sur la base de mots trouvés dans les événements du journal tels que
FATALERROR, etWARN.
-
-
Pour inspecter plus en détail l'un des motifs de la liste, choisissez l'icône correspondant à l'un des modèles dans la colonne Inspecter.
Le volet d'inspection des modèles apparaît et affiche les informations suivantes :
-
Le schéma. Sélectionnez un jeton dans le modèle pour analyser les valeurs de ce jeton.
-
Un histogramme indiquant le nombre d'occurrences du modèle sur la plage de temps demandée. Cela peut vous aider à identifier des tendances intéressantes, telles qu'une augmentation soudaine de la fréquence d'une tendance.
-
L'onglet Exemples de journal affiche quelques-uns des événements de journal qui correspondent au modèle sélectionné.
-
L'onglet Valeurs des jetons affiche les valeurs du jeton dynamique sélectionné, si vous en avez sélectionné un.
Note
Un maximum de 10 valeurs de jeton sont capturées pour chaque jeton. Le nombre de jetons n'est peut-être pas précis. CloudWatch Logs utilise un compteur probabiliste pour générer le nombre de jetons, et non la valeur absolue.
-
L'onglet Modèles associés affiche d'autres modèles qui se sont produits fréquemment à peu près au même moment que le modèle que vous inspectez. Par exemple, si le modèle d'un
ERRORmessage était généralement accompagné d'un autre événement de journal marqué commeINFOcomportant des détails supplémentaires, ce modèle est affiché ici.
-
