2주가 지난 CloudWatch 경보 기록을 내보낸 후 분석하려면 어떻게 해야 합니까?

간략한 설명

CloudWatch 경보는 30일 동안 기록을 보존합니다. 30일이 지나면 CloudWatch는 콘솔에서 기록을 제거합니다. 30일이 지난 경보 기록을 확인하려면 Amazon EventBridge를 사용하십시오. 그런 다음, 경보 상태 이벤트에 대한 변경 사항을 캡처하여 CloudWatch 로그 그룹에 전송하는 규칙을 만듭니다.

해결 방법

EventBridge를 사용하여 2주가 지난 기록을 확인하려면 다음 단계를 완료하십시오.

1. EventBridge 콘솔을 엽니다.
2. 규칙 생성을 선택하고 규칙 이름을 입력합니다.
3. 다음을 선택합니다.
4. 이벤트 소스에서 AWS 이벤트 또는 EventBridge 파트너 이벤트를 선택합니다.
5. 이벤트 패턴에서 다음 옵션을 선택합니다.
   **Event source(이벤트 소스)**에서 **AWS services(AWS 서비스)**를 선택합니다.
   **AWS service(AWS 서비스)**에서 CloudWatch를 선택합니다.
   이벤트 유형에서 CloudWatch Alarm State Change(CloudWatch 경보 상태 변경)를 선택합니다.
6. 다음을 선택합니다.
7. 대상 선택에서 CloudWatch 로그 그룹을 선택합니다.
8. 로그 그룹에서 기존 로그 그룹을 선택한 다음, CloudWatch 로그 그룹을 선택합니다.
9. 검토 및 생성으로 건너뛰기를 선택한 다음, 규칙 생성을 선택합니다.

CloudWatch 경보 상태가 변경되면 EventBridge 규칙이 이벤트를 캡처하고 CloudWatch 로그 이벤트를 생성합니다. 로그 데이터를 분석하려면 CloudWatch Logs Insights로 로그 데이터 분석을 참조하십시오.

관련 정보

CloudWatch Logs Insights 언어 쿼리 구문

Amazon CloudWatch에서 경보 기록 확장 및 탐색 - 1부