本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
日志类
CloudWatch 日志提供两类日志组:
Lo CloudWatch gs St andard 日志类是一个功能齐全的选项,适用于需要实时监控的日志或您经常访问的日志。
Lo CloudWatch gs Infrequent Acces s 日志类是一个新的日志类,您可以使用它来经济高效地整合日志。该日志类提供了一部分 CloudWatch 日志功能,包括托管提取、存储、跨账户日志分析和加密,且每 GB 的摄取价格较低。Infrequent Access 日志类非常适合对不经常访问的日志进行临时查询和 after-the-fact取证分析。
注意
对于费用,标准和不频繁访问日志类仅在提取成本方面有所不同。每个 CloudWatch 日志类别的存储费用和 Logs Insights 费用相同。
有关 CloudWatch 日志定价的更多信息,请参阅 Amazon CloudWatch 定价
重要
在创建日志组后,无法更改其日志类。
支持的特征
下表列出了每个日志类的功能。
功能 | Standard | 不频繁访问 |
---|---|---|
完全托管日志提取和存储 |
是 ✓ |
是 ✓ |
是 ✓ |
是的 ✓ |
|
是的 ✓ |
是的 ✓ |
|
是的 ✓ |
是 ✓(大多数命令 – 请参阅 日志见解 QL 命令在日志类中支持。) |
|
在 Logs Insight CloudWatch s 中使用 OpenSearch PPL或 OpenSearch SQL查询; |
是的 ✓ |
否 |
是的 ✓ |
否 |
|
自然语言查询助手 |
是 ✓ |
否 |
是的 ✓ |
否 |
|
是 ✓ |
否 |
|
是的 ✓ |
否 |
|
是 ✓ |
否 |
|
是 ✓ |
否 |
|
导出到 Amazon S3 |
是 ✓ |
否 |
是的 ✓ |
不支持。使用 Lo CloudWatch gs Insights 查看存储在不频繁访问日志类的日志组中的日志事件。 |
|
是 ✓ |
否 |
|
是 ✓ |
否 |
|
是 ✓ |
否 |
|
是 ✓ |
否 |
|
是 ✓ |
否 |