Mehrere Lambda-Funktionen erzeugen jeweils etwa 1 GB CloudWatch-Logs pro Tag in separaten Log-Gruppen. Das Sicherheitsteam möchte die Anzahl der Anwendungsfehler, gruppiert nach Fehlertyp, über all diese Log-Gruppen hinweg. Was sollte der SysOps-Administrator verwenden?

CloudWatch Logs Insights ist die effektivste Methode, um Log-Daten über mehrere Log-Gruppen hinweg zu analysieren und zu visualisieren. Der stats-Befehl in Kombination mit count() und by ermöglicht das Gruppieren und Zählen von Fehlertypen, was genau der Anforderung des Sicherheitsteams entspricht. Eine einfache CloudWatch Logs-Suche bietet keine Gruppierungsfunktionen wie groupby. Amazon Athena könnte zwar für die Abfrage von Logs verwendet werden, erfordert jedoch in der Regel eine vorherige Konvertierung und Speicherung der Logs in S3, was hier nicht die direkteste Lösung ist. Amazon RDS ist eine relationale Datenbank und nicht für die direkte Abfrage von CloudWatch Logs konzipiert.