Een applicatie op EC2-instances schrijft een inloglogboek met gebruikersnaam, datum, tijd en bron-IP naar een CloudWatch Logs-loggroep. Voor een root-cause-analyse moet het bedrijf bepalen hoe vaak een specifieke gebruiker de afgelopen 7 dagen is ingelogd. Welke aanpak levert die telling op?

CloudWatch Logs Insights is de meest efficiënte en directe methode voor ad-hoc analyse van loggegevens over een specifieke periode. U kunt een query uitvoeren met een filter commando om te zoeken naar de gebruikersnaam en vervolgens een stats count() aggregatiefunctie gebruiken om het aantal overeenkomende logboekvermeldingen binnen de opgegeven tijdspanne (de afgelopen 7 dagen) te tellen. Het maken van een metriekfilter is minder geschikt omdat het een metriek creëert die vanaf het moment van creatie begint te tellen, niet terugkijkt in het verleden. Een abonnement is bedoeld voor het streamen van loggegevens naar andere services, niet voor directe analyse. Een dashboard met een nummerwidget kan wel metrieken weergeven, maar kan geen complexe aggregatiequery's uitvoeren op ruwe loggegevens zoals Logs Insights dat kan.