使用 Contributor Insights 分析高基数数据

您可以使用 Contributor Insights 分析日志数据，并创建显示贡献者数据的时间序列。您可以查看有关前 N 个贡献者、独特贡献者总数及其使用情况的指标。这有助于您找到排名靠前的说话者，并了解影响系统性能的人员或内容。例如，您可以查找无效主机，确定最多的网络用户或查找产生最多错误的 URL。

您可以从 Scratch 构建规则，并且在使用 AWS Management Console 时，还可以使用 AWS 已创建的示例规则。规则定义要用于定义贡献者的日志字段，例如 IpAddress。还可以筛选日志数据来查找和分析各个贡献者的行为。

CloudWatch 还提供了内置规则，可用于分析来自其他 AWS 服务的指标。

所有规则都将实时分析传入数据。

如果您登录的账户在 CloudWatch 跨账户可观测性中设置为监控账户，则您可以在该监控账户中创建 Contributor Insights 规则，以分析源账户和该监控账户中的日志组。您还可以创建单个规则来分析多个账户中的日志组。有关更多信息，请参阅 CloudWatch 跨账户可观测性。

使用 Contributor Insights，需要为每个与规则匹配的日志事件付费。有关更多信息，请参阅 Amazon CloudWatch 定价。