查看已发现的异常 - Amazon CloudWatch 日志
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

查看已发现的异常

创建一个或多个日志异常检测器后,您可以使用 CloudWatch 控制台查看他们发现的异常。

您可以通过编程方式查看异常。有关更多信息,请参阅 ListAnomalies

查看所有日志异常检测器发现的异常
  1. 打开 CloudWatch 控制台,网址为https://console.aws.amazon.com/cloudwatch/

  2. 选择日志日志异常

    将出现日志异常表。日志异常旁边顶部的数字显示表中列出了多少个日志异常。表中的每一行显示以下信息:

    • 异常列显示异常的简短摘要。这些摘要由 CloudWatch 日志生成。

    • 异常的优先级。优先级是根据日志事件的变化量、关键字(例如日志事件中发生的 Exception)等自动计算的。

    • 异常基于的日志模式。有关模式的更多信息,请参阅 日志异常检测

    • 异常日志趋势显示一个直方图,描述与模式匹配的日志量。

    • 上次检测时间显示最近一次发现此异常的时间。

    • 首次检测时间显示首次发现此异常的时间。

    • 异常检测器显示包含与此异常相关的日志事件的日志组的名称。您可以选择此名称来查看日志组详细信息页面。

  3. 要进一步检查一个异常,请选择其行中的单选按钮。

    将出现模式检查窗格并显示以下内容:

    • 此异常基于的模式。选择模式内的一个令牌来分析该令牌的值。

    • 直方图,显示查询的时间范围内异常的出现次数。

    • 日志示例选项卡显示一些属于异常一部分的日志事件。

    • 如果您已选择动态令牌,则令牌值选项卡会显示所选动态令牌的值。

      注意

      每个令牌最多可捕获 10 个令牌值。代币数量可能不精确。 CloudWatch 日志使用概率计数器来生成代币数量,而不是绝对值。

  4. 要抑制异常,请选择其行中的单选按钮,然后执行以下操作:

    1. 选择操作抑制异常

    2. 然后指定希望抑制异常的时长。

    3. 要隐藏与此模式相关的所有异常,请选择抑制模式

    4. 选择抑制异常

查看单个日志组中发现的异常
  1. 打开 CloudWatch 控制台,网址为https://console.aws.amazon.com/cloudwatch/

  2. 依次选择日志日志组

  3. 选择日志组的名称,然后选择异常检测选项卡。

    将出现异常检测表。日志异常旁边顶部的数字显示表中列出了多少个日志异常。表中的每一行显示以下信息:

    • 异常列显示异常的简短摘要。这些摘要由 CloudWatch 日志生成。

    • 异常的优先级。优先级是根据日志事件的变化量、关键字(例如日志事件中发生的 Exception)等自动计算的。

    • 异常基于的日志模式。有关模式的更多信息,请参阅 日志异常检测

    • 异常日志趋势显示一个直方图,描述与模式匹配的日志量。

    • 上次检测时间显示最近一次发现此异常的时间。

    • 首次检测时间显示首次发现此异常的时间。

  4. 要进一步检查一个异常,请选择其行中的单选按钮。

    将出现模式检查窗格并显示以下内容:

    • 此异常基于的模式。选择模式内的一个令牌来分析该令牌的值。

    • 直方图,显示查询的时间范围内异常的出现次数。

    • 日志示例选项卡显示一些属于异常一部分的日志事件。

    • 如果您已选择动态令牌,则令牌值选项卡会显示所选动态令牌的值。

      注意

      每个令牌最多可捕获 10 个令牌值。代币数量可能不精确。 CloudWatch 日志使用概率计数器来生成代币数量,而不是绝对值。

  5. 要抑制异常,请选择其行中的单选按钮,然后执行以下操作:

    1. 选择操作抑制异常

    2. 然后指定希望抑制异常的时长。

    3. 要隐藏与此模式相关的所有异常,请选择抑制模式

    4. 选择抑制异常