本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
创建查询时的日志组选择选项
本节说明了您可以选择要包含在查询中的日志组的各种方法。
在控制台中为查询选择日志组
打开 CloudWatch 控制台,网址为https://console.aws.amazon.com/cloudwatch/
。 在导航窗格中,依次选择日志、Logs Insights。
有三种方法可以为查询选择日志组:
使用日志组名称框。这是默认的选择方法。使用此方法最多可以输入 50 个日志组名称。如果这是 CloudWatch 跨账户可观察性的监控账户,则可以在源账户和监控账户中选择日志组。单个查询可以同时查询来自不同账户的日志。
使用日志组条件部分。在本节中,您可以根据日志组名称的前缀选择日志组。在一个查询中最多可以包含五个前缀。将选择名称中包含这些前缀的日志组。或者,“所有日志组” 选项从该帐户中选择所有日志组。
如果这是 CloudWatch 跨账户可观察性的监控账户,则可以在账户下拉菜单中选择所有账户,从所有关联账户中选择日志组。或者,您可以单独选择此查询中应包含哪些帐户。
如果您的选择匹配的日志组超过 10,000 个,您将看到一条错误消息,提示您缩小选择范围。
查询的默认日志类为标准。你可以使用 Log 类将其更改为 “不频繁访问”。
使用 Amazon CLI
要在从命令行启动查询时进行这些类型的选择,可以在查询中使用该source
命令。有关更多信息以及示例,请参阅 SOURCE。