AIKraft/AI/Войти
AIKraft/Skills/querying-aws-cloudwatch

querying-aws-cloudwatch

Выполняет SQL-запросы к данным CloudWatch Logs, экспортированным в S3 Tables. Подходит для анализа трафика, расследования инцидентов и работы с VPC Flow Logs, WAF, CloudFront и другими логами AWS через Athena.

aws official Данные ★ 2.8k

Что делает навык

Выполняет SQL-запросы к данным CloudWatch Logs, экспортированным в S3 Tables (формат Apache Iceberg), через Amazon Athena. Позволяет анализировать большие объемы логов и коррелировать их с метаданными S3 или другими таблицами.

Когда применять

  • Анализ трафика и расследование инцидентов с использованием VPC Flow Logs, WAF, CloudFront и других логов AWS.
  • Корреляция логов CloudWatch с метаданными S3 или бизнес-таблицами через объединение (join) across catalogs.
  • Запуск SQL-запросов по большим объемам исторических данных логов.

Как работает

  1. Убедиться, что данные CloudWatch Logs экспортированы в S3 Tables (Apache Iceberg в bucket aws-cloudwatch).
  2. Подготовить SQL-запрос для анализа логов через Amazon Athena.
  3. Выполнить запрос с использованием AWS CLI или AWS MCP server (для песочницы и аудита).
  4. Обработать результаты запроса, полученные из таблиц aws-cloudwatch.

Примеры запросов агенту

Найди все ошибки 500 в логах CloudFront за последний час.
Проанализируй VPC Flow Logs на наличие подозрительных IP-адресов.
Объедини логи CloudWatch с метаданными S3 для поиска конкретных файлов.

Что понадобится

  • Настроенные AWS credentials.
  • AWS CLI или AWS MCP server.
  • Экспортированные данные CloudWatch Logs в S3 Tables.

Описание составлено по SKILL.md навыка, сверено 07.10.2026.

Как подключить

1Скачать навык
# возьмите папку навыка «querying-aws-cloudwatch» из репозитория: # https://github.com/aws/agent-toolkit-for-aws
2Положить папку с SKILL.md к навыкам ассистента
# положите папку навыка туда, где ассистент ищет skills: cp -r querying-aws-cloudwatch/ ~/.claude/skills/querying-aws-cloudwatch/

Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.