Amazon CloudWatch Logs
用户指南
AWS 服务或AWS文档中描述的功能,可能因地区/位置而异。点 击 Getting Started with Amazon AWS to see specific differences applicable to the China (Beijing) Region.

Amazon CloudWatch Logs 概念

下面介绍便于您了解和使用 CloudWatch Logs 的核心术语和概念。

日志事件

日志事件是对受监视的应用程序或资源记录的一些活动的记录。CloudWatch Logs 理解的日志事件记录包含两个属性:事件发生时的时间戳和原始事件消息。事件消息必须采用 UTF-8 编码。

日志流

日志流是共享同一个源的一系列日志事件。具体来说,日志流通常用于表示受监视的应用程序实例或资源的事件序列。例如,日志流可能与特定主机上的 Apache 访问日志关联。当您不再需要日志流时,可使用 aws logs delete-log-stream 命令将其删除。此外,AWS 可能会删除 2 个月以前的空日志流。

日志组

日志组定义日志保留期、监控和访问控制设置都相同的日志流组。每个日志流必须属于一个日志组。例如,如果每个主机上的 Apache 访问日志都有一个单独的日志流,您可以将这些日志流分到一个名为 MyWebsite.com/Apache/access_log 的单独日志组。

指标筛选器

指标筛选器可用于表示服务如何从已接收的事件中提取指标观察数据并将它们转换为 CloudWatch 指标中的数据点。指标筛选器将分配给日志组,分配给日志组的所有筛选器都将应用于其日志流。

保留期设置

保留期设置可用于指定日志事件保留在 CloudWatch Logs 中多长时间。过期的日志事件将自动删除。和指标筛选器一样,保留期设置也会分配给日志组,分配给日志组的保留期将应用于其日志流。