保存并重新运行 Logs Insig CloudWatch hts 查询 - Amazon CloudWatch 日志
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

保存并重新运行 Logs Insig CloudWatch hts 查询

创建查询后,可以将其保存,以便稍后再次运行查询。查询将以文件夹结构保存,因此您可以组织它们。每个账户每个区域可以保存多达 1000 个查询。

查询保存在特定区域级别,而不是特定用户级别。如果您创建并保存查询,则有权访问同一区域 CloudWatch 日志的其他用户可以在该区域中看到所有已保存的查询及其文件夹结构。

要保存查询,您必须登录到具有 logs:PutQueryDefinition 权限的角色。要查看已保存查询的列表,您必须登录到具有 logs:DescribeQueryDefinitions 权限的角色。

保存查询
  1. 打开 CloudWatch 控制台,网址为https://console.aws.amazon.com/cloudwatch/

  2. 在导航窗格中,选择 Logs(日志),然后选择 Logs Insights(日志洞察)。

  3. 在查询编辑器中,创建查询。

  4. 选择保存

    如果看不到 “保存” 按钮,则需要更改为 L CloudWatch ogs 控制台的新设计。为此,请执行以下操作:

    1. 在导航窗格中,选择 日志组

    2. 选择 Try the new design(试用新设计)

    3. 在导航窗格中,选择 Insights(洞察),然后返回到此过程的第 3 步。

  5. 输入查询的名称。

  6. (可选)选择要保存查询的文件夹。选择 Create new(新建)以创建文件夹。如果创建新文件夹,则可以在文件夹名称中使用斜杠 (/) 字符来定义文件夹结构。例如,命名新文件夹 folder-level-1/folder-level-2 会创建一个名为 folder-level-1 的顶级文件夹,并在该文件夹中创建另一个名为 folder-level-2 的文件夹。查询保存在 folder-level-2 中。

  7. (可选)更改查询的日志组或查询文本。

  8. 选择保存

提示

您可以使用 PutQueryDefinition 为保存的查询创建文件夹。要为保存的查询创建文件夹,请使用正斜杠 (/) 在所需的查询名称前加上所需的文件夹名称:<folder-name>/<query-name>。有关此操作的更多信息,请参阅PutQueryDefinition

运行保存的查询
  1. 打开 CloudWatch 控制台,网址为https://console.aws.amazon.com/cloudwatch/

  2. 在导航窗格中,选择 Logs(日志),然后选择 Logs Insights(日志洞察)。

  3. 在右侧,选择 Queries(查询)

  4. Saved queries(已保存的查询)列表中选择您的查询。它显示在查询编辑器中。

  5. 选择运行

保存已保存查询的新版本
  1. 打开 CloudWatch 控制台,网址为https://console.aws.amazon.com/cloudwatch/

  2. 在导航窗格中,选择 Logs(日志),然后选择 Logs Insights(日志洞察)。

  3. 在右侧,选择 Queries(查询)

  4. Saved queries(已保存的查询)列表中选择您的查询。它显示在查询编辑器中。

  5. 修改查询。如果您需要运行它来检查您的工作,请选择 Run query(运行查询)

  6. 准备好保存新版本后,选择 Actions(操作)Save as(另存为)

  7. 输入查询的名称。

  8. (可选)选择要保存查询的文件夹。选择 Create new(新建)以创建文件夹。如果创建新文件夹,则可以在文件夹名称中使用斜杠 (/) 字符来定义文件夹结构。例如,命名新文件夹 folder-level-1/folder-level-2 会创建一个名为 folder-level-1 的顶级文件夹,并在该文件夹中创建另一个名为 folder-level-2 的文件夹。查询保存在 folder-level-2 中。

  9. (可选)更改查询的日志组或查询文本。

  10. 选择保存

要删除查询,您必须登录到具有 logs:DeleteQueryDefinition 权限的角色。

编辑或删除已保存的查询
  1. 打开 CloudWatch 控制台,网址为https://console.aws.amazon.com/cloudwatch/

  2. 在导航窗格中,选择 Logs(日志),然后选择 Logs Insights(日志洞察)。

  3. 在右侧,选择 Queries(查询)

  4. Saved queries(已保存的查询)列表中选择您的查询。它显示在查询编辑器中。

  5. 选择 Actions(操作)Edit(编辑)Actions(操作)Delete(删除)