Eine Anwendung auf EC2-Instances schreibt ein Anmelde-Log, das Benutzername, Datum, Uhrzeit und Quell-IP enthält, in eine CloudWatch Logs-Protokollgruppe. Für eine Ursachenanalyse muss das Unternehmen ermitteln, wie oft sich ein bestimmter Benutzer in den letzten 7 Tagen angemeldet hat. Welcher Ansatz liefert diese Anzahl?

CloudWatch Logs Insights ist das effektivste Tool für Ad-hoc-Analysen und die Abfrage von Protokolldaten über einen bestimmten Zeitraum. Eine Abfrage kann direkt in der CloudWatch-Konsole ausgeführt werden, um die Anmeldeereignisse für einen bestimmten Benutzernamen innerhalb der letzten 7 Tage zu zählen, indem Aggregationsfunktionen wie stats count() und Filter verwendet werden. Ein Metrikfilter wäre für diese Anforderung zu statisch, da er nur neue Ereignisse zählt, die nach seiner Erstellung auftreten, und keine historischen Daten analysiert. Ein CloudWatch Logs-Abonnement ist für das Weiterleiten von Protokolldaten an andere Dienste gedacht, nicht für die direkte Abfrage. Ein CloudWatch-Dashboard kann zwar Metriken visualisieren, aber ein Zahlen-Widget kann nicht direkt eine dynamische Abfrage über historische Protokolldaten ausführen, um eine solche Zählung zu ermitteln.