EC2 인스턴스의 애플리케이션이 사용자 이름, 날짜, 시간 및 소스 IP를 포함하는 로그인 로그를 CloudWatch Logs 로그 그룹에 기록합니다. 근본 원인 분석을 위해 회사는 특정 사용자가 지난 7일 동안 몇 번 로그인했는지 확인해야 합니다. 어떤 접근 방식이 해당 횟수를 제공할까요?

CloudWatch Logs Insights는 로그 데이터를 대화식으로 쿼리하고 분석할 수 있는 강력한 도구입니다. 집계 함수(예: stats count() by user)를 사용하여 특정 사용자 로그인 횟수를 쉽게 계산할 수 있으며, 시간 범위(지난 7일)를 지정할 수 있어 근본 원인 분석에 필요한 정확한 정보를 얻을 수 있습니다. CloudWatch Logs 지표 필터는 특정 패턴에 일치하는 로그 이벤트를 기반으로 지표를 생성하지만, 동적으로 특정 사용자의 로그인 횟수를 쿼리하기보다는 미리 정의된 패턴에 따라 지표를 게시하는 데 더 적합합니다. CloudWatch Logs 구독은 로그 데이터를 다른 서비스로 스트리밍하는 데 사용되며, 직접적인 분석 도구는 아닙니다. CloudWatch 대시보드는 시각화를 위한 것이며, 복잡한 쿼리 로직을 직접 수행하지는 않습니다.