Amazon CloudWatch Logs kündigt Feldindizes und eine erweiterte Protokollgruppenauswahl in Logs Insights an
Amazon CloudWatch Logs führt Feldindizes und eine erweiterte Protokollgruppenauswahl zur Beschleunigung der Protokollanalyse ein. Jetzt können Sie kritische Protokollattribute wie RequestID und TransactionID indizieren, um die Abfrageleistung zu beschleunigen und relevante indizierte Daten zu scannen. Dies bedeutet eine schnellere Fehlerbehebung und einfachere Ermittlung von Trends. Sie können bis zu 20 Feldindizes pro Protokollgruppe erstellen. Sind die Feldindizes definiert, bleiben alle zukünftigen Protokolle, die den definierten Feldern entsprechen, bis zu 30 Tage indexiert. Zusätzlich unterstützt CloudWatch Logs Insights jetzt die Abfrage von bis zu 10.000 Protokollgruppen über ein oder mehrere Konten, die durch die kontenübergreifende Beobachtbarkeit miteinander verbunden sind.
Kunden, die Feldindizes verwenden, profitieren bei der Suche in großen Protokollmengen von den schnelleren Abfrageausführungszeiten. CloudWatch Logs Insights-Abfragen mit der Syntax „Filterfeld = Wert“ nutzen automatisch Indizes, sofern vorhanden. In Verbindung mit der erweiterten Protokollgruppenauswahl können Kunden jetzt in Logs Insights schnellere Einblicke in eine deutlich größere Zahl an Protokollen gewinnen. Kunden können bis zu 10.000 Protokollgruppen entweder über das Präfix der Protokollgruppe oder die Option „Alle“ -Protokollgruppen auswählen. Um die Abfrageleistung und die Kosten weiter zu optimieren, können Kunden den neuen Befehl „filterIndex" verwenden, um Abfragen nur auf indizierte Daten zu beschränken.
Feldindizes sind in allen AWS-Regionen verfügbar, in denen CloudWatch Logs verfügbar ist, und sind als Teil der standardmäßigen Erfassung von Protokollklassen ohne zusätzliche Kosten enthalten.
Definieren Sie zunächst die Indexrichtlinie auf Konto- oder Protokollgruppenebene innerhalb der AWS-Konsole oder programmgesteuert über API/CLI. Weitere Informationen über die Feldindizes erhalten Sie in der Dokumentation.