日志类 - Amazon CloudWatch 日志
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

日志类

CloudWatch 日志提供两类日志组:

  • Lo CloudWatch gs St andard 日志类是一个功能齐全的选项,适用于需要实时监控的日志或您经常访问的日志。

  • Lo CloudWatch gs Infrequent Acces s 日志类是一个新的日志类,您可以使用它来经济高效地整合日志。该日志类提供了一部分 CloudWatch 日志功能,包括托管提取、存储、跨账户日志分析和加密,且每 GB 的摄取价格较低。Infrequent Access 日志类非常适合对不经常访问的日志进行临时查询和 after-the-fact 取证分析。

注意

在收费方面,标准和不频繁访问日志类别的区别仅在于摄取成本。每个 CloudWatch 日志类别的存储费用和 Logs Insights 费用相同。

有关 CloudWatch 日志定价的更多信息,请参阅 Amazon CloudWatch 定价

重要

创建日志组后,无法更改其日志类别。

支持的特征

下表列出了每个日志类的功能。

Standard 不频繁访问

完全托管的日志摄取和存储

跨账户功能

使用加密 Amazon KMS

CloudWatch 日志见解查询命令

✓(大多数命令 — 请参阅日志类中支持的命令。)

CloudWatch 日志见解已发现字段

自然语言查询帮助

CloudWatch 日志异常检测

与之前的时间范围比较

订阅过滤器

导出到 Amazon S3

GetLogEventsFilterLogEventsAPI 操作

不支持。使用 Lo CloudWatch gs Insights 查看存储在不频繁访问日志类的日志组中的日志事件。

指标筛选器

容器洞察日志提取

Lambda Insights 日志提取

使用屏蔽保护敏感数据

嵌入式指标格式