使用 CloudWatch Logs Insights 分析日誌資料

專用 Logs Insights 查詢語言 (Logs Insights QL)，具有幾個簡單但功能強大的命令。

（新） OpenSearch Service 管道處理語言 (PPL)。OpenSearch PPL 可讓您使用一組以管道 (|) 分隔的命令來分析日誌。

使用 OpenSearch PPL，您可以使用一起輸送的命令來擷取、查詢和分析資料，讓您更輕鬆地了解和編寫複雜的查詢。語法可讓命令鏈結轉換和處理資料。透過 PPL，您可以篩選和彙總資料，並使用一組豐富的數學、字串、日期、條件式和其他函數進行分析。

（新） OpenSearch Service 結構化查詢語言 (SQL)。使用 OpenSearch SQL 查詢，您可以宣告方式分析日誌。您可以使用命令，例如 SELECT、 FROM、WHERE、GROUP BY、HAVING，以及 SQL 中可用的各種其他命令和函數。您可以跨日誌群組執行 JOINs、使用子查詢關聯日誌之間的資料，並使用一組豐富的 JSON、數學、字串、條件式和其他 SQL 函數對日誌執行強大的分析。

從 Amazon Route 53 AWS Lambda AWS CloudTrail、 和 Amazon VPC 等 AWS 服務自動探索日誌中的日誌欄位，以及以 JSON 形式發出日誌事件的任何應用程式或自訂日誌。

建立欄位索引以降低成本和加速結果，特別是針對大量日誌群組或日誌事件的查詢。建立日誌事件中常見欄位的欄位索引後，您可以在查詢中使用它們。查詢會略過處理已知不包含索引欄位的日誌事件，並處理較少的資料。

偵測和分析日誌事件中的模式。模式是在您的日誌欄位之間重複的共用文字結構。當您檢視查詢的結果時，您可以選擇模式索引標籤，以查看 CloudWatch Logs 根據結果範例找到的模式。

儲存查詢、查看您的查詢歷史記錄，以及重新執行已儲存的查詢。這麼做可幫助您在需要時執行複雜的查詢，而不需要在每次執行時都重新建立查詢。

將查詢新增至儀表板。

使用 加密查詢結果 AWS Key Management Service。

使用自然語言產生查詢。

在不常存取日誌類別中查詢日誌。

比較 查詢，將日誌群組中的日誌事件與上一個時段的日誌事件進行比較。

filterIndex 命令，強制查詢嘗試僅掃描包含您指定之欄位索引的日誌事件。