本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 日誌類別
<a name="CloudWatch_Logs_Log_Classes"></a>

CloudWatch Logs 提供兩種類別的日誌群組：
+ *CloudWatch Logs 標準*日誌類別是日誌的完整功能選項，需要即時監控或您經常存取的日誌。
+ *CloudWatch Logs 不常存取*日誌類別是新的日誌類別，可讓您以經濟實惠的方式合併日誌。此日誌類別提供 CloudWatch Logs 功能的子集，包括受管擷取、儲存、跨帳戶日誌分析，以及每 GB 較低擷取價格的加密。不常存取日誌類別非常適合對不常存取的日誌進行臨機操作查詢和after-the-fact鑑識分析。

**注意**  
對於費用，標準和不常存取日誌類別僅在擷取成本方面有所不同。儲存費用和 CloudWatch Logs Insights 費用在每個日誌類別中都相同。

如需 CloudWatch Logs 定價的詳細資訊，請參閱 [Amazon CloudWatch 定價](https://aws.amazon.com/cloudwatch/pricing/)。

**重要**  
建立日誌群組之後，就無法變更其日誌類別。

## 支援的功能
<a name="Log_Class_Features"></a>

下表列出每個日誌類別的功能。


| 功能 | 標準 | 不常存取 | 
| --- | --- | --- | 
| 全受管日誌擷取和儲存 | 是 ✓ | 是 ✓ | 
| [ 跨帳戶功能](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Unified-Cross-Account.html)  | 是 ✓ | 是 ✓ | 
| [使用 加密 AWS KMS](encrypt-log-data-kms.md) | 是 ✓ | 是 ✓ | 
| [CloudWatch Logs Insights 查詢命令](AnalyzingLogData.md) | 是 ✓ | 是 ✓ （大多數命令 – 請參閱 [日誌類別中支援的 Logs Insights QL 命令](CWL_AnalyzeLogData_Classes.md)。) | 
| [CloudWatch Logs Insights 探索的欄位](CWL_AnalyzeLogData-discoverable-fields.md) | 是 ✓ | 是 ✓ | 
| [面向](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/CloudWatchLogs-Facets.html) | 是 ✓ | 否 | 
| [使用 CloudWatch Pipeline 轉換日誌](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/cloudwatch-pipelines.html) | 是 ✓ | 是 ✓ | 
| [匯出至 Amazon S3](S3Export.md) | 是 ✓ | 是 ✓ | 
| [S3 資料表整合](s3-tables-integration.md) | 是 ✓ | 是 ✓ | 
| [排程查詢](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/ScheduledQueries.html) | 是 ✓ | 是 ✓ | 
| [使用 OpenSearch PPL 或 OpenSearch SQL 在 CloudWatch Logs Insights 中查詢；](AnalyzingLogData.md) | 是 ✓ | 是 ✓ | 
|  [自然語言查詢協助](CloudWatchLogs-Insights-Query-Assist.md)  | 是 ✓ | 否 | 
| [CloudWatch Logs 異常偵測](LogsAnomalyDetection.md) | 是 ✓ | 否 | 
| [Live Tail](CloudWatchLogs_LiveTail.md) | 是 ✓ | 否 | 
| [欄位索引](CloudWatchLogs-Field-Indexing.md) | 是 ✓ | 否 | 
| [與上一個時間範圍比較](CWL_AnalyzeLogData_Compare.md) | 是 ✓ | 否 | 
| [訂閱篩選條件](Subscriptions.md) | 是 ✓ | 否 | 
| [GetLogEvents](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetLogEvents.html) 和 [FilterLogEvents](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_FilterLogEvents.html) API 操作 | 是 ✓ | 不支援。使用 CloudWatch Logs Insights 檢視儲存在不常存取日誌類別中日誌群組中的日誌事件。 | 
| [指標篩選條件](MonitoringLogData.md) | 是 ✓ | 否 | 
| [Container Insights 日誌擷取](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/ContainerInsights.html)  | 是 ✓ | 否 | 
| [Lambda Insights 日誌擷取](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/Lambda-Insights.html)  | 是 ✓ | 否 | 
| [具有遮罩的敏感資料保護](mask-sensitive-log-data.md) | 是 ✓ | 是 ✓ | 
| [內嵌指標格式](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Embedded_Metric_Format.html)  | 是 ✓ | 否 | 

**注意**  
除了這兩個日誌類別之外，還有一個`Delivery`日誌類別。僅將`Delivery`日誌類別用於交付 AWS Lambda 日誌以存放在 Amazon S3 或 中 Amazon Data Firehose。交付類別中日誌群組中的日誌事件會保留在 CloudWatch Logs 中兩天。此保留期間是固定的，無法變更。此日誌類別不提供豐富的 CloudWatch Logs 功能，例如 CloudWatch Logs Insights 查詢。