本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 日志类
<a name="CloudWatch_Logs_Log_Classes"></a>

CloudWatch 日志提供两类日志组：
+ Lo *CloudWatch gs St* andard 日志类是一个功能齐全的选项，适用于需要实时监控的日志或您经常访问的日志。
+ Lo *CloudWatch gs Infrequent Acces* s 日志类是一个新的日志类，您可以使用它来经济高效地整合日志。该日志类提供了一部分 CloudWatch 日志功能，包括托管提取、存储、跨账户日志分析和加密，且每 GB 的摄取价格较低。Infrequent Access 日志类非常适合对不经常访问的日志进行临时查询和 after-the-fact取证分析。

**注意**  
对于费用，标准和不频繁访问日志类仅在提取成本方面有所不同。每个 CloudWatch 日志类别的存储费用和 Logs Insights 费用相同。

有关 CloudWatch 日志定价的更多信息，请参阅 [Amazon CloudWatch 定价](https://www.amazonaws.cn/cloudwatch/pricing/)。

**重要**  
在创建日志组后，无法更改其日志类。

## 支持的功能
<a name="Log_Class_Features"></a>

下表列出了每个日志类的功能。


| 功能 | 标准 | 不频繁访问 | 
| --- | --- | --- | 
|  完全托管日志提取和存储 |  是 ✓ | 是 ✓ | 
|  [跨账户功能](https://docs.amazonaws.cn/AmazonCloudWatch/latest/monitoring/CloudWatch-Unified-Cross-Account.html)  |  是 ✓ | 是的 ✓ | 
|  [使用加密 Amazon KMS](encrypt-log-data-kms.md) |  是的 ✓ | 是的 ✓ | 
|  [CloudWatch 日志见解查询命令](AnalyzingLogData.md) |  是的 ✓ | 是 ✓（大多数命令 – 请参阅 [日志类中支持的 Logs Insights QL 命令](CWL_AnalyzeLogData_Classes.md)。） | 
|  [CloudWatch 日志见解已发现字段](CWL_AnalyzeLogData-discoverable-fields.md) |  是的 ✓ | 是的 ✓ | 
| [Facets](https://docs.amazonaws.cn/AmazonCloudWatch/latest/logs/CloudWatchLogs-Facets.html) |  是的 ✓  |  否  | 
| [使用 CloudWatch 管道转换日志](https://docs.amazonaws.cn/AmazonCloudWatch/latest/monitoring/cloudwatch-pipelines.html) |  是的 ✓  |  是的 ✓  | 
|  [导出到亚马逊 S3](S3Export.md)  |  是的 ✓  |  是的 ✓  | 
| [S3 表格集成](s3-tables-integration.md) |  是的 ✓  |  是的 ✓  | 
| [预定查询](https://docs.amazonaws.cn/AmazonCloudWatch/latest/logs/ScheduledQueries.html) |  是的 ✓  |  是的 ✓  | 
|  [使用 OpenSearch PPL 或 OpenSearch SQL 在 Logs Insight CloudWatch s 中进行查询；](AnalyzingLogData.md) |  是的 ✓ | 是的 ✓ | 
|  [自然语言查询助手](CloudWatchLogs-Insights-Query-Assist.md)  |  是 ✓ | 否 | 
|  [CloudWatch 日志异常检测](LogsAnomalyDetection.md) |  是的 ✓ | 否 | 
|  [Live Tail](CloudWatchLogs_LiveTail.md) |  是 ✓ | 否 | 
|  [字段索引](CloudWatchLogs-Field-Indexing.md) |  是的 ✓ | 否 | 
|  [与之前的时间范围比较](CWL_AnalyzeLogData_Compare.md) |  是 ✓ | 否 | 
|  [订阅筛选条件](Subscriptions.md) |  是 ✓ | 否 | 
|  [GetLogEvents](https://docs.amazonaws.cn/AmazonCloudWatchLogs/latest/APIReference/API_GetLogEvents.html)和 [FilterLogEvents](https://docs.amazonaws.cn/AmazonCloudWatchLogs/latest/APIReference/API_FilterLogEvents.html)API 操作 |  是的 ✓ | 不支持。使用 Lo CloudWatch gs Insights 查看存储在不频繁访问日志类的日志组中的日志事件。 | 
|  [指标筛选条件](MonitoringLogData.md) |  是 ✓ | 否 | 
| [Container Insights 日志提取](https://docs.amazonaws.cn/AmazonCloudWatch/latest/monitoring/ContainerInsights.html)  |  是 ✓ | 否 | 
|  [Lambda Insights 日志提取](https://docs.amazonaws.cn/AmazonCloudWatch/latest/monitoring/Lambda-Insights.html)  |  是 ✓ | 否 | 
|  [通过屏蔽保护敏感数据](mask-sensitive-log-data.md) |  是的 ✓ | 是的 ✓ | 
|  [嵌入式指标格式](https://docs.amazonaws.cn/AmazonCloudWatch/latest/monitoring/CloudWatch_Embedded_Metric_Format.html)  |  是 ✓ | 否 | 

**注意**  
除了这两个日志类之外，还有一个`Delivery`日志类。仅将`Delivery`日志类用于传送要存储在 Amazon S3 或中的 Amazon Lambda 日志 Amazon Data Firehose。Delivery 类的日志组中的 CloudWatch Logs 日志事件会保留两天。此保留期是固定的，不能更改。此日志类不提供丰富的 CloudWatch Logs 功能，例如 CloudWatch Logs Insights 查询。