Несколько функций Lambda генерируют примерно по 1 ГБ логов CloudWatch Logs в день, каждая в отдельной группе логов. Команда безопасности хочет получать количество ошибок приложения, сгруппированных по типу ошибки, из всех этих групп логов. Что должен использовать системный администратор?

CloudWatch Logs Insights — это мощный инструмент для анализа логов, который позволяет выполнять сложные запросы к данным логов. Команда stats в сочетании с функцией count и оператором by идеально подходит для агрегирования данных и подсчета ошибок по типу из нескольких групп логов. Это позволяет быстро получить необходимую информацию без предварительной настройки. Поиск CloudWatch Logs не поддерживает сложные агрегации и группировки, необходимые для данного сценария. Amazon Athena может использоваться для запросов к логам, но требует экспорта логов в S3, что добавляет сложности и задержки. Amazon RDS — это реляционная база данных и не предназначена для прямого запроса логов CloudWatch.