Aplikacja na instancjach EC2 zapisuje dziennik logowania, który zawiera nazwę użytkownika, datę, godzinę i źródłowy adres IP, do grupy logów CloudWatch Logs. W celu analizy przyczyn źródłowych firma musi określić, ile razy konkretny użytkownik zalogował się w ciągu ostatnich 7 dni. Które podejście zapewni tę liczbę?

CloudWatch Logs Insights to dedykowane narzędzie do interaktywnego wyszukiwania i analizowania danych z dzienników w CloudWatch Logs. Pozwala na wykonywanie złożonych zapytań, w tym agregacji (np. zliczania), na dużych zbiorach danych z dzienników w określonym przedziale czasowym. W tym przypadku, zapytanie z funkcją agregującą count() jest idealne do zliczenia logowań konkretnego użytkownika w ciągu ostatnich 7 dni. Tworzenie filtru metryk CloudWatch Logs jest przeznaczone do monitorowania i alarmowania na podstawie wzorców w dziennikach, a nie do ad-hoc analizy historycznej. Subskrypcje CloudWatch Logs służą do przesyłania strumieniowego danych dziennika do innych usług, a nie do bezpośredniej analizy. Pulpit nawigacyjny CloudWatch może wyświetlać dane, ale nie wykonuje złożonych zapytań agregujących bezpośrednio z grupy logów w taki sposób, jak Logs Insights.