Amazon CloudWatch 데이터 입력 구성 필드

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 소요 시간: 5분

    • Amazon CloudWatch 데이터 입력 구성 양식의 필드에 대한 설명입니다.

    기본 구성

    필드 설명
    이름 새 데이터 입력의 이름입니다. 이 필드는 필수입니다.
    설명 데이터 입력에 대한 설명입니다.
    다음에서 실행 특정 MID 서버 또는 클러스터를 사용할지 여부를 결정하는 옵션입니다 MID 서버 .

    이 기능은 ServiceNow Store에서 제공되는 상태 로그 분석 애플리케이션(버전 26.0.17 - 2023년 2월 이후)에서 지원됩니다.
    MID

    (다음에서 실행 필드가 특정 MID 서버로 설정된 경우에만)

    Amazon CloudWatch의 로그 데이터를 가져오는 MID 서버입니다.
    주:
    • 기본 인증을 지원하는 MID 서버만 선택할 수 있습니다. mTLS를 지원하는 MID 서버는 목록에 표시되지 않습니다.
    • 단일 MID 서버에 로그를 스트리밍하는 최대 데이터 입력 수의 기본값은 10입니다. MID 서버 속성에서 이 수를 수정할 수 있습니다.
    • 선택한 MID 서버에 대해 로그 수집이 활성화되지 않은 경우 상태 로그 분석가 로그 수집을 자동으로 활성화합니다.
    이 필드는 필수입니다.
    MID 서버 클러스터

    (다음에서 실행 필드가 특정 MID 서버 클러스터로 설정된 경우에만)

    로그 데이터를 끌어오는 대상인 MID 서버 클러스터입니다.

    데이터 입력은 MID 서버가 실패할 때까지 클러스터의 단일 MID 서버에서 실행됩니다. 그런 다음 시스템은 구성된 순서에 따라 모든 데이터 입력 작업을 클러스터에서 사용 가능한 MID 서버 다음 작업으로 이전합니다.

    이 기능은 ServiceNow Store에서 제공되는 상태 로그 분석 애플리케이션(버전 26.0.17 - 2023년 2월 이후)에서 지원됩니다.

    주:
    • 상태 로그 분석는 페일오버 MID 서버 클러스터만 지원합니다. 이러한 클러스터에서는 페일오버 보호를 위해 여러 개의 MID 서버가 함께 그룹화됩니다. 데이터 입력 양식에서 클러스터를 선택할 때 MID 서버 클러스터 목록에는 페일오버 클러스터만 표시됩니다.
    • MID 서버 클러스터에는 기본 인증을 지원하는 MID 서버만 포함되어야 합니다. mTLS는 로그 수집에 지원되지 않습니다.
    • 클러스터의 MID 서버별로 로그 수집을 활성화해야 합니다. 활성 MID 서버에 대해 로그 수집이 활성화되지 않은 경우 상태 로그 분석가 로그 수집을 자동으로 활성화합니다.
    • 단일 MID 서버에 로그를 스트리밍하는 최대 데이터 입력 수의 기본값은 10입니다. 클러스터에 데이터 입력이 10개 미만인 MID 서버가 하나 이상 있는 경우 MID 서버가 다운된 경우에도 클러스터는 용량 확인을 통과합니다.
    클러스터에 대한 MID 서버 자세한 내용은 MID 서버 클러스터 구성을 참조하십시오.

    이 필드는 필수입니다.
    애플리케이션 서비스 로그 데이터를 바인딩할 애플리케이션 서비스입니다.
    주:
    관련 애플리케이션 서비스가 없는 경우 생성 애플리케이션 서비스 CI를 추가합니다. 생성한 애플리케이션 서비스의 상태를 운영으로 설정하십시오.
    이 필드는 필수입니다.
    다음 필드에는 읽기 전용 정보가 표시됩니다.
    필드 설명
    상태 데이터 입력의 상태입니다.
    전송 로그 데이터를 스트리밍하는 데 사용하는 프로토콜입니다.

    이 데이터 입력이 Amazon CloudWatch를 사용하여 로그 데이터를 인스턴스로 스트리밍합니다.
    소스 수 이 데이터 입력이 생성한 로그 소스의 수입니다.
    사용 중지 시간 데이터 입력이 중지되거나 실패한 시간입니다.
    마지막 로그 시간 데이터 입력에서 로그가 마지막으로 스트리밍된 시간입니다.
    오류 메시지 스트리밍 오류입니다.

    이 필드는 자동으로 채워집니다. 스트리밍 오류가 발생한 경우에만 표시됩니다.
    표 1. 쿼리 설정 탭
    필드 설명 예
    From 데이터 읽기를 시작하는 날짜 및 시간입니다. 이 날짜 및 시간보다 오래된 데이터는 읽지 않습니다.
    주:
    이 값을 과거 날짜로 설정하면 읽어야 할 데이터 양이 많아 정체가 발생할 수 있습니다.

    이 필드는 필수입니다.

    		 현재 - 1주
    그룹 이름 검색할 로그 그룹입니다. 여러 로그 그룹을 검색해야 하는 경우 콤마로 구분된 목록으로 그룹을 지정합니다. 모든 그룹에서 로그 데이터를 가져오려면 와일드카드 문자로 별표(*)를 사용합니다.

    이 필드는 필수입니다.

    		 hla-cw-loggroup1,hla-cw-loggroup2
    프리픽스 읽어올 Amazon CloudWatch 로그 스트림의 이름 프리픽스입니다. 데이터 입력은 이 이름 프리픽스가 있는 로그 스트림에서만 읽어옵니다.
    주:
    데이터 항목당 단일 로그 스트림 프리픽스만 지원됩니다. 여러 프리픽스의 경우 여러 데이터 입력을 생성합니다.
    		 hla-cw
    필터 패턴 수신 이벤트를 필터링할 패턴입니다.
    다양한 유형의 필터 패턴이 지원됩니다. 예:
    • 단일 용어가 포함된 로그 이벤트를 가져오기 위한 패턴입니다.
    • 여러 용어가 포함된 로그 이벤트를 가져오기 위한 패턴입니다.
    • 용어 1개를 포함하고 다른 용어를 제외하는 로그 이벤트를 가져오기 위한 패턴입니다.
    주:
    필터 패턴은 대소문자를 구분합니다.
    자세한 내용은 https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/FilterAndPatternSyntax.html 문서를 참조하십시오.
    • 단일 용어 "STATUS_CODE"가 포함된 로그 이벤트를 가져오기 위한 패턴입니다.

      "STATUS_CODE"

    • 여러 용어("STATUS_CODE"와 "200")가 포함된 로그 이벤트를 가져오기 위한 패턴입니다.

      "STATUS_CODE 200"

    • 용어 "STATUS_CODE"가 포함되고 다른 용어 "200"이 제외된 로그 이벤트를 가져오기 위한 패턴입니다.

      “STATUS_CODE” – “200”
    표 2. 전송 탭
    필드 설명
    AWS 자격 증명 AWS 자격 증명 목록(aws_credentials.list)을 참조하는 필드입니다. 목록에는 AWS 액세스 및 비밀 접근 키가 포함되어 있습니다.
    AWS 영역 Amazon CloudWatch 클러스터가 실행되는 AWS 지역입니다(예: us-west-1).

    AWS 지역 목록은 https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-regions-availability-zones.html#concepts-regions 문서를 참조하십시오.

    이 필드는 필수입니다.

    고급 구성

    표 3. 고급 구성 양식
    필드 설명 기본값
    연결 시간 제한 AWS 연결 시도 시간이 초과되기까지 대기할 시간(밀리초)입니다. 1000
    배치 크기 쿼리당 검색되는 최대 로그 수입니다. 2500
    소켓 시간 제한 설정한 연결을 통한 데이터 전송 시간이 초과되기까지 대기할 시간(밀리초)입니다. 10000
    기본 시간대 로그 날짜 및 시간에 특정 시간대 정보가 없는 경우의 기본 시간대입니다. GMT
    하위 샘플 삭제 비율 함께 배치하는 로그의 개수로, 그 중 하나를 삭제하게 됩니다. 이 설정은 가져온 로그 수를 줄이는 데 사용됩니다. -1
    하위 샘플 수신 비율 함께 배치하는 로그의 개수로, 그 중 하나만 제외하고 모두 삭제하게 됩니다. 이 설정은 수신 로그 수를 줄이는 데 사용됩니다. -1
    최대 길이(byte) 로그 메시지의 최대 길이(byte)입니다. 32766
    절전 모드 간격 쿼리에서 로그가 반환되지 않은 경우 다시 쿼리하기까지 대기하는 시간 간격(초)입니다. 60
    폴링 간격 새 로그를 폴링하기까지 대기하는 간격(초)입니다. 0
    큐가 가득 찬 경우 삭제 MID 서버에 부하가 있는 경우 로그를 삭제하도록 선택하는 옵션입니다. False