EC2 实例上的应用程序将包含用户名、日期、时间以及源 IP 的登录日志写入 CloudWatch Logs 日志组。为了进行根本原因分析，公司必须确定特定用户在过去 7 天内的登录次数。哪种方法可以提供该计数？

CloudWatch Logs Insights 专门用于交互式分析和查询日志数据。通过运行查询并使用聚合函数（如 stats count()），可以直接在日志组中计算特定用户在过去 7 天内的登录次数，这是一种高效且灵活的根本原因分析方法。 创建 CloudWatch Logs 指标筛选器虽然可以统计事件，但它会为每个匹配的日志事件发布一个数据点，并不能直接聚合过去 7 天的总数，需要额外的指标数学或警报才能实现。CloudWatch Logs 订阅用于将日志数据实时传输到其他服务进行处理，不直接提供聚合查询功能。CloudWatch 控制面板可以展示数据，但其数字小组件通常依赖于已有的指标，不能直接对原始日志数据进行聚合查询。