本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 在 “ CloudWatch 日志见解” 中使用异常检测
<a name="LogsAnomalyDetection-Insights"></a>

除了创建用于持续监控的日志异常检测器外，您还可以在 Lo CloudWatch gs Insights 查询中使用`anomaly`命令按需识别日志数据中的异常模式。此命令扩展了现有 `pattern` 功能，并使用机器学习来检测五种类型的异常，包括模式频率变化、新模式和令牌变化。

`anomaly` 命令尤其适用于：
+ 对历史日志数据进行临时分析，以识别异常模式
+ 调查特定时间段内的异常行为
+ 监控 Lambda 函数等应用程序的执行问题

有关在查询中使用 `anomaly` 命令的更多信息，请参阅 [异常](CWL_QuerySyntax-Anomaly.md)。

这种基于查询的异常检测是对以下各节中所述的连续异常检测器的补充，为您提供实时监控和按需分析功能。