Une application sur des instances EC2 écrit un journal de connexion (login log) qui inclut le nom d'utilisateur, la date, l'heure et l'adresse IP source dans un groupe de journaux CloudWatch Logs. Pour une analyse des causes profondes, l'entreprise doit déterminer combien de fois un utilisateur spécifique s'est connecté au cours des 7 derniers jours. Quelle approche permettra d'obtenir ce décompte ?

La bonne approche est d'exécuter une requête CloudWatch Logs Insights. Logs Insights permet d'interroger et d'analyser de manière interactive les données de vos journaux. Vous pouvez utiliser des fonctions d'agrégation comme stats count() avec une clause filter pour spécifier l'utilisateur et une période de temps (par exemple, les 7 derniers jours) afin d'obtenir le décompte exact des connexions. Les filtres métriques CloudWatch sont conçus pour transformer les données de journal en métriques numériques pour la surveillance et les alarmes, mais ils ne sont pas optimisés pour des requêtes ad hoc sur des périodes étendues ou des agrégations complexes. Un abonnement CloudWatch Logs enverrait les journaux à une autre destination (comme Lambda ou Kinesis) pour traitement, ce qui est une approche plus complexe et moins directe pour une simple analyse ponctuelle. Un tableau de bord CloudWatch peut afficher des métriques, mais il ne permet pas d'exécuter des requêtes d'agrégation complexes directement sur les journaux comme le fait Logs Insights.