查看已发现的异常 - Amazon CloudWatch 日志
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

查看已发现的异常

创建一个或多个日志异常检测器后,您可以使用 CloudWatch 控制台查看他们发现的异常。

您可以通过编程方式查看异常。有关更多信息,请参阅ListAnomalies

查看所有日志异常检测器发现的异常
  1. 打开 CloudWatch 控制台,网址为 https://console.aws.amazon.com/cloudwatch/

  2. 选择 “日志”、“记录异常”。

    将出现 “日志异常” 表。日志异常” 旁边顶部的数字显示表中列出了多少日志异常。表中的每一行都显示以下信息:

    • 异常列显示异常的简短摘要。这些摘要由 CloudWatch 日志生成。

    • 异常的优先级。优先级是根据日志事件的变化量、关键词(例如在日志事件中Exception发生的)等来自动计算的。

    • 异常所基于的日志模式。有关模式的更多信息,请参阅日志异常检测

    • 异常日志趋势显示直方图,描绘与该模式匹配的日志量。

    • 上次检测时间显示最近发现此异常的时间。

    • 首次检测时间显示首次发现此异常的时间。

    • 异常检测器显示包含与此异常相关的日志事件的日志组的名称。您可以选择此名称来查看日志组详细信息页面。

  3. 要进一步检查一个异常,请选择其所在行的单选按钮。

    将出现 “模式检查” 窗格并显示以下内容:

    • 此异常所基于的模式。在模式中选择一个代币来分析该代币的值。

    • 显示查询时间范围内异常出现次数的直方图。

    • 日志样本选项卡显示了作为异常一部分的一些日志事件。

    • 标记值选项卡会显示所选动态令牌的值(如果您选择了动态标记)。

      注意

      每个令牌最多捕获 10 个令牌值。代币数量可能不精确。 CloudWatch 日志使用概率计数器来生成代币数量,而不是绝对值。

  4. 要抑制异常,请选择其所在行中的单选按钮,然后执行以下操作:

    1. 选择操作抑制异常。

    2. 然后指定要抑制异常的时间。

    3. 要隐藏与该模式相关的所有异常,请选择隐藏模式。

    4. 选择 “抑制异常”。

查看在单个日志组中发现的异常情况
  1. 打开 CloudWatch 控制台,网址为 https://console.aws.amazon.com/cloudwatch/

  2. 依次选择日志日志组

  3. 选择日志组的名称,然后选择异常检测选项卡。

    将出现 “异常检测” 表。“日志异常” 旁边顶部的数字显示表中列出了多少日志异常。表中的每一行都显示以下信息:

    • 异常列显示异常的简短摘要。这些摘要由 CloudWatch 日志生成。

    • 异常的优先级。优先级是根据日志事件的变化量、关键词(例如在日志事件中Exception发生的)等来自动计算的。

    • 异常所基于的日志模式。有关模式的更多信息,请参阅日志异常检测

    • 异常日志趋势显示直方图,描绘与该模式匹配的日志量。

    • 上次检测时间显示最近发现此异常的时间。

    • 首次检测时间显示首次发现此异常的时间。

  4. 要进一步检查一个异常,请选择其所在行的单选按钮。

    将出现 “模式检查” 窗格并显示以下内容:

    • 此异常所基于的模式。在模式中选择一个代币来分析该代币的值。

    • 显示查询时间范围内异常出现次数的直方图。

    • 日志样本选项卡显示了作为异常一部分的一些日志事件。

    • 标记值选项卡会显示所选动态令牌的值(如果您选择了动态标记)。

      注意

      每个令牌最多捕获 10 个令牌值。代币数量可能不精确。 CloudWatch 日志使用概率计数器来生成代币数量,而不是绝对值。

  5. 要抑制异常,请选择其所在行中的单选按钮,然后执行以下操作:

    1. 选择操作抑制异常。

    2. 然后指定要抑制异常的时间。

    3. 要隐藏与该模式相关的所有异常,请选择隐藏模式。

    4. 选择 “抑制异常”。