ある企業が、すでにすべてのログ（ログイン成功を含む）をCloudWatchエージェント経由でCloudWatch Logsに書き込んでいるアプリケーションについて、クライアントごとのユニークユーザー数（日次、週次、月次）をカウントする必要があります。アプリケーションへの変更を最小限に抑えて、このライセンスメトリクスを導入したいと考えています。これを実現するアプローチはどれですか？

このアプローチは、アプリケーションへの変更を最小限に抑えつつ、要件を満たす最も効率的な方法です。CloudWatch Logsサブスクリプションフィルターを使用して、ログイン成功ログをLambda関数にリアルタイムでストリーミングできます。Lambda関数はログイベントを解析し、ユーザー名とクライアント名をディメンションとして含むカスタムCloudWatchメトリクスをインクリメントすることで、ユニークユーザー数をカウントできます。 他の選択肢が不適切な理由は次のとおりです。 CloudWatch Logsメトリクスフィルターはディメンションをサポートしていません。 アプリケーションの変更は最小限に抑えるという要件に反します。 CloudWatchエージェントはカスタムメトリクスを直接発行できますが、ログイベントから複雑なロジック（ユニークユーザーのカウントなど）を実行する機能は限定的です。Lambda関数を使用する方が柔軟性があります。