Приложение на инстансах EC2 записывает лог входа, включающий имя пользователя, дату, время и исходный IP-адрес, в группу логов CloudWatch Logs. Для анализа первопричин компании необходимо определить, сколько раз конкретный пользователь входил в систему за последние 7 дней. Какой подход позволит получить это количество?

CloudWatch Logs Insights — это мощный инструмент для интерактивного анализа логов. Он позволяет выполнять сложные запросы, включая агрегацию данных, такую как подсчет событий (входов пользователя) за определенный период времени (последние 7 дней), непосредственно из групп логов. Это самый эффективный и прямой способ получить требуемую информацию. Создание фильтра метрик CloudWatch Logs (вариант 1) позволяет подсчитывать события и публиковать их как метрики, но для анализа за последние 7 дней потребуется либо просматривать график метрики, либо использовать другие инструменты для агрегации, что менее удобно, чем прямой запрос. Подписка CloudWatch Logs (вариант 2) предназначена для потоковой передачи логов в другие сервисы (например, Lambda, Kinesis), а не для прямого анализа и подсчета. Дашборд CloudWatch (вариант 4) может отображать данные, но сам по себе не выполняет агрегацию логов; ему нужны метрики или результаты запросов Logs Insights.