Amazon CloudWatch Logs annonce des index de champs et une sélection améliorée des groupes de journaux dans Logs Insights
Amazon CloudWatch Logs introduit des index de champs et une sélection améliorée des groupes de journaux afin d'accélérer l'analyse des journaux. Vous pouvez désormais indexer les attributs de journal critiques tels que requestId et transactionId pour accélérer les performances des requêtes et analyser les données indexées pertinentes. Cela signifie un dépannage plus rapide et une identification plus facile des tendances. Vous pouvez créer jusqu'à 20 index de champs par groupe de journaux et une fois qu’ils sont définis, tous les prochains journaux correspondant aux champs définis resteront indexés pendant 30 jours au maximum. En outre, CloudWatch Logs Insights prend désormais en charge l'interrogation d’un maximum de 10 000 groupes de journaux, sur un ou plusieurs comptes liés via une observabilité entre les comptes.
Les clients utilisant des index de champs bénéficieront de temps d'exécution de requêtes plus rapides tout en effectuant des recherches dans de grands volumes de journaux. Les requêtes CloudWatch Logs Insights utilisant la syntaxe « filter field = value » exploiteront automatiquement les index, s’ils sont disponibles. Grâce à une sélection améliorée des groupes de journaux, les clients peuvent désormais obtenir des informations plus rapidement sur un ensemble de journaux beaucoup plus vaste dans Logs Insights. Les clients peuvent sélectionner jusqu'à 10 000 groupes de journaux via le préfixe du groupe de journaux ou l'option « Tous » les groupes de journaux. Pour optimiser davantage les performances et les coûts des requêtes, les clients peuvent utiliser la nouvelle commande « filterIndex » pour limiter les requêtes aux données indexées uniquement.
Les index de champs sont disponibles dans toutes les régions AWS où CloudWatch Logs est disponible et sont inclus dans le cadre de l'ingestion de classes de journaux standard sans frais supplémentaires.
Pour commencer, définissez la stratégie d'indexation au niveau du compte ou par groupe de journaux dans la console AWS, ou par programmation via l'API/CLI. Consultez la documentation pour en savoir plus sur les index de champs.