Amazon CloudWatch Logs 推出 lookup 查询命令

发布于: 2026年3月31日

Amazon CloudWatch Logs Insights 现在支持一项新的 lookup 命令,使客户能够使用参考表中的数据丰富日志查询结果。开发人员、DevOps 工程师和 SRE 在处理复杂的分布式系统时,经常会遇到包含不透明标识符(例如 GUID、IP 地址或内部资源 ID)的日志,若没有额外上下文,这些标识符往往难以解读。

使用该 lookup 命令,您可以在查询时将日志数据与查找表关联,从而自动使用有意义的值来丰富结果。例如,您可以将客户 ID 转换为客户名称,或者将内部 IP 地址映射到拥有该地址的团队。该新命令使日志分析更加快速直观,且无需预处理管道。 

该 lookup 命令已在所有 AWS 商业区域推出。 

要开始使用,请导航到 CloudWatch → Settings(设置)→ Logs(日志),上传 CSV 文件。  然后,通过指定日志字段、查找表名称以及一个或多个列,在 Logs Insights 查询中使用该 lookup 命令。  CSV 数据不计入 CloudWatch Logs Insights 按每 GB 扫描数据计算的查询费用。  要了解更多信息,请参阅 CloudWatch Logs Insights 文档。