世界技能大赛云计算项目3.4.3设置日志聚合和分析90课件.pptxVIP

《世界技能大赛-云计算项目》3.4.3设置日志聚合和分析云计算技术应用课程团队

目录 AWSCloudWatchLogs简介01日志查询02日志分析03

日志在现代应用程序中的重要性在当今数字化时代,日志在现代应用程序中扮演着至关重要的角色日志不仅记录了应用程序的运行状态,更是我们了解和诊断系统问题的关键线索；然而,随着应用程序日益复杂,跨多个账户、区域和服务部署,对于确保日志的集中管理和统一分析也带来了新的挑战

AWSCloudWatchLogs简介AmazonCloudWatchLogs可以来监控、存储和访问全部资源或服务的日志文件，实现集中管理AWSCloudWatchLogs日志来源：所有系统各个应用程序各项AWS服务集中管理：可以轻松查看这些日志；可以定向有哪些信誉好的足球投注网站这些日志：查找特定的错误代码或模式；根据特定字段筛选日志各项AWS服务：AmazonElasticComputeCloud(AmazonEC2)实例AWSCloudTrailRoute?53其他来源

AWSCloudWatchLogsInsights你可以执行查询，以帮助你更高效且有效地响应运营问题；如果出现问题，你可以使用CloudWatchLogsInsights识别潜在原因并验证已部署的修复；CloudWatchLogsInsights还包括一种专门构建的查询语言以及一些简单但功能强大的命令。CloudWatchLogsInsights可让你在AmazonCloudWatchLogs中以交互方式有哪些信誉好的足球投注网站和分析你的日志数据AWSCloudWatchLogs

支持的日志和发现字段CloudWatchLogsInsights支持所有日志类型；对于发送到CloudWatchLogs的每个日志，会自动生成五个系统字段：@message?@timestamp?@ingestionTime@logStream?@log?

日志查询-CloudWatchLogsInsights查询语法CloudWatchLogsInsights支持你用来对日志组执行查询的查询语言每个查询可以包含一个或多个由Unix式竖线字符(|)分隔的查询命令。Filteringwithcalculatedvalues?filterOperation=“MyOperation”??|fields@timestamp,Operation,Bytes/1000as@KBsFiltering,aggregatecalculationbycertainfield,withsort?filterOperation!=“SomeExcludedOperation”??|statspercentile(Latency,99.9)as@My3ninesLatencybyOperation??|sort@My3ninesLatencydesc??|limit10Getatimeseriesofsomeaggregatesforlogeventsthatmatchacertainregex?filterOperationlike/Kinesis/??|statsmax(Latency)bybin(5m)

日志查询-CloudWatchLogsInsights默认查询

日志查询-聚合函数运行查询在导航窗格中，选择Insights在查询编辑器上方选择一个或多个日志组在查询编辑器中，删除当前显示的查询，输入“statscount(*)byeventName”然后选择运行。将fieldname替换为页面右侧字段区域中显示的字段的名称。

日志查询-自定义查询创建自定义查询条件自定义查询结果展现

AmazonVPCFlowLogs日志分析AWS用户源地址IP源端口端口协议数据包接受或拒绝结束时间无代理根据ENI，每个子网或每个VPC启用登录AWSCloudWatchLogs从日志数据创建CloudWatch指标对这些指标发出警报目的IP目标端口字节开始时间

AWSCloudWatchLogs小结日志聚合:可从多个AWS服务(如EC2、Lambda、ELB等)和自定义应用收集日志数据提供集中式日志存储,支持无限期保留日志可跨账户、区域收集和管理日志数据日志分析:支持基于查询语句对日志数据进行分析可跨多个日志组、账户和区域查询日志数据支持查询样本数据,无需全量扫描所有日志日志可视化:提供日志insights仪表板,可视化查询