Un'applicazione su istanze EC2 scrive un log di accesso che include nome utente, data, ora e IP di origine in un gruppo di log di CloudWatch Logs. Per un'analisi delle cause principali, l'azienda deve determinare quante volte un utente specifico ha effettuato l'accesso negli ultimi 7 giorni. Quale approccio fornirà questo conteggio?

CloudWatch Logs Insights è lo strumento più efficiente per analizzare i log in modo interattivo. Permette di eseguire query complesse sui dati di log, inclusa l'aggregazione (count()) e il filtraggio (filter) per un utente specifico e un intervallo di tempo definito (ultimi 7 giorni), fornendo direttamente il conteggio richiesto. Le altre opzioni sono meno adatte: Creare un filtro metrico è utile per monitorare pattern specifici e generare metriche continue, ma non è l'ideale per una query ad-hoc su un intervallo di tempo passato e un utente specifico. Richiederebbe la creazione di una metrica per ogni utente potenziale, il che non è scalabile. Una sottoscrizione di CloudWatch Logs invia i log a un'altra destinazione (es. Lambda, Kinesis) per l'elaborazione, non è uno strumento per l'analisi diretta dei log e il conteggio. Una dashboard di CloudWatch può visualizzare metriche, ma per ottenere il conteggio richiesto direttamente da un gruppo di log con un filtro dinamico e un'aggregazione, Logs Insights è lo strumento più appropriato e potente.