EC2 インスタンス上のアプリケーションは、ユーザー名、日付、時刻、送信元 IP を含むログインログを CloudWatch Logs ロググループに書き込みます。根本原因分析のために、会社は特定のユーザーが過去 7 日間に何回ログインしたかを判断する必要があります。この数を取得するには、どのアプローチが適切ですか？

CloudWatch Logs Insightsは、ログデータをインタラクティブにクエリできるため、特定のユーザーのログイン数を集計関数（stats count()）と時間範囲（過去7日間）で効率的にカウントできます。これにより、根本原因分析に必要な情報を迅速に抽出できます。 CloudWatch Logsメトリックフィルターは、ログデータからメトリックを抽出してグラフ化するのに適していますが、特定のユーザーのログイン数を動的に集計する用途には直接的ではありません。サブスクリプションフィルターはログデータを別のサービスに転送するためのもので、集計には追加の処理が必要です。CloudWatchダッシュボードの数値ウィジェットは、既存のメトリックを表示したり、簡単なフィルターを適用したりできますが、Logs Insightsのような柔軟なクエリ機能はありません。