CloudWatch 异常调查器

要解决的问题

当 CloudWatch 指标出现尖峰、毛刺或持续异常时，告警通常只说明“某个指标偏离了预期”，却不直接回答“为什么偏离”。排查时往往需要在指标、日志和部署活动之间反复跳转：先看异常时间窗，再找同期 CodeDeploy 是否发布、回滚或流量切换，最后确认相关服务日志是否出现错误、重试或模式变化。这个技能面向的就是这条调查链路。

核心能力与工作步骤

• 使用 AWS SDK 的 CloudWatch.getMetricData 获取指定时间范围内的指标数据，用于定位异常峰值、持续时间以及是否伴随其他指标一起变化。
• 使用 Logs.filterLogEvents 过滤相关日志事件，观察异常窗口内的错误、告警或业务日志模式。
• 将指标峰值时间点与 CodeDeploy 的部署事件、发布阶段和日志模式做时间对齐，形成可回看的证据链。
• 输出结果偏向“异常发生了什么、可能关联什么”，而不是自动判定根因，仍需要工程师结合业务上下文判断。

适用边界与注意点

该技能适合调查已经出现或被指标提示的异常，不适合替代长期监控、告警阈值调优或容量预测。它依赖 CloudWatch Metrics/Logs 中已有的数据，也依赖 CodeDeploy 部署记录和日志保留窗口；如果时间范围设置得太窄、日志采样不足或部署事件缺失，关联结果可能不完整。指标、日志和部署事件的时间戳可能存在延迟或不对齐，相关不等于因果，最终结论仍需结合服务拓扑、变更记录和日志上下文确认。