本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
# 使用 Amazon CloudWatch Logs 進行應用程式日誌記錄和監控
[Amazon CloudWatch Logs](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/WhatIsCloudWatchLogs.html) 可將您使用的所有系統、應用程式和 AWS 服務 中的日誌，集中在可高度擴展的單一服務中。然後，您可以輕鬆檢視日誌、在日誌中搜尋特定的錯誤碼或模式、根據特定欄位篩選日誌，或安全封存日誌以供日後分析。您可以將您的所有日誌事件 (無論其來源為何) 視為依時間排序的單一且一致的事件流程。您可以對其進行查詢並對其進行排序、依特定欄位進行分組、建立自訂計算以及在儀表板中視覺化日誌資料。
## 使用 CloudWatch Logs
在 CloudWatch Logs 中，日誌事件會組織到日誌串流和日誌群組。*日誌串流*是一系列共用相同來源的日誌事件。更具體地說，日誌串流通常旨在表示來自正在監視的應用程式執行個體或被監控的資源。*日誌群組*定義了共用相同保留、監控和存取控制設定的一或多個日誌串流。每個日誌串流都必須屬於至少一個日誌群組。如需詳細資訊，請參閱[使用日誌群組和日誌串流](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/Working-with-log-groups-and-streams.html) (CloudWatch Logs 文件)。
您可以使用 CloudWatch Logs Insights 搜尋和分析 Amazon CloudWatch Logs 中的日誌資料。您可以執行查詢，協助您更有效率且有效地回應操作問題。如果發生問題，您可以使用 CloudWatch Logs 來識別可能的原因並驗證已部署的修正。如需詳細資訊，請參閱[使用 CloudWatch Logs Insights 分析日誌資料](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/AnalyzingLogData.html) (CloudWatch Logs 文件)。
您可以建立一個或多個*指標篩選條件*，以搜尋並篩選進入 CloudWatch Logs 的日誌資料。指標篩選條件可定義要在傳送至 CloudWatch Logs 的日誌資料中尋找的詞彙和模式。CloudWatch Logs 使用這些指標篩選條件將日誌資料轉換為數值 CloudWatch 指標，供您繪製圖形或設定警示。如需詳細資訊，請參閱[使用篩選條件從日誌事件建立指標](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/MonitoringLogData.html) (CloudWatch Logs 文件)。
## CloudWatch Logs 的使用案例
+ **監控 CloudTrail 日誌** - 您可以在 CloudWatch 中建立警示，並接收 CloudTrail 所擷取特定 API 活動的通知，然後使用此通知執行疑難排解。如需詳細資訊，請參閱[將 CloudTrail 事件傳送至 CloudWatch Logs](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cw_send_ct_events.html) (CloudTrail 文件)。
+ **記錄 AWS API 呼叫** – 如果您有第三方監控解決方案，您可以使用 CloudWatch Logs 記錄 AWS API 呼叫。您可以設定第三方監控服務來評估此日誌和應用程式層級 APIs。
+ **設定日誌保留** – 依預設，CloudWatch Logs 中的日誌將無限期保留且永遠不會過期。您可以調整每個日誌群組的保留政策，維持無限期保留，或選擇保留期間為 1 天至 10 年。
+ **封存和儲存日誌** - 您可以使用 CloudWatch Logs 將日誌資料儲存在高耐用性儲存中。CloudWatch Logs 代理程式可將輪換和非輪換的日誌資料傳送到日誌服務。然後，您可以在需要時存取原始日誌資料。