[AWS] Cloudwatch: Log Insight

#AWS

Log Insight는 좀 고도화된 로그 검색기능을 제공하는 특수화된 기능이다.

이게 없이 그냥 로그를 까서 보려면 아무래도 불편하고, 제한된 부분이 있다. 로그 그룹 전체를 대상으로 한 검색도 안되고, 필터 기능도 불완전하기 때문이다.

비용

온디맨드로, 쿼리를 날리는 만큼 비용이 청구된다.

정확히는 로그 데이터를 스캔한 크기당으로 요금을 청구한다.
서울의 경우에는 기가바이트당 0.0076 달러다.

규모가 그렇게 큰 경우가 아니라면 비용이 눈에 띄게 나올 것 같진 않다.

cloudwatch의 Log Insight 탭으로 이동한다.

그럼 뭐 따로 깔것도 없이 바로 쿼리를 날릴 수 있는 창이 뜬다.

fields가 조회할 항목, 시간과 로그 텍스트고.
정렬은 시간 역순, 개수는 20개가 되어있다.
이 쿼리 신택스는 각 절을 '|'로 구분한다.

여기서 로그 그룹을 선택하고 날려보면

이런식으로 가져와준다.

필터는 filter 절을 추가하는 것으로 적용할 수 있다.

만약 "getHealth()'라는 텍스트가 포함된 로그만을 검색하고 싶다면, 이런식으로 검색조건을 달 수 있다.

like는 RDB들의 그 like처럼 문자열 패턴검색용 연산자고, /getHealth()/는 getHealth()가 포함된 텍스트를 전부 검색하겠다는 정규식이다. 이 이외에도 정규식 신택스를 어느정도 지원한다.

그럼 의도한대로 getHealth()가 있는 것만 쭉 뽑아올 것이다.

복합적인 조건이 필요하다면 or나 and 절을 사용해서 조건식을 구성할 수도 있다.
그래서 만약 "Transaction"이 포함된 메세지도 동시에 가져오고 싶다면, 이런식으로 구성할 수 있겠다.

stats 절을 사용하면 단순 select가 아닌 집계 기능도 사용할 수 있다.
만약 getHealth 메세지의 개수를 확인하고 싶다면, 이렇게 할 수 있다.

그럼 원하는대로 개수를 보여줄 것이다.

이거 이외에도 이것저것 있다.

신택스에 대한 더 많은 것을 알고싶다면, AWS 문서를 참고하길 바란다.
https://docs.aws.amazon.com/ko_kr/AmazonCloudWatch/latest/logs/CWL_QuerySyntax.html

근데 뭐 쿼리를 일회성으로 쓴다면 모르지만, 한번 짜놓고 지속적으로 사용할 일도 있을 것이다.
그런 경우에는 저장 버튼을 눌러서

이름과 디렉터리를 적절히 저장해주면 된다.

그럼 오른쪽의 "저장된 쿼리"에서 다시 가져와서 사용할 수 있게 된다.