EC2 instance'larındaki bir uygulama, kullanıcı adı, tarih, saat ve kaynak IP'yi içeren bir oturum açma günlüğünü bir CloudWatch Logs log grubuna yazar. Şirket, bir kök neden analizi için belirli bir kullanıcının son 7 gün içinde kaç kez oturum açtığını belirlemelidir. Bu sayıyı hangi yaklaşım sağlayacaktır?

CloudWatch Logs Insights, log verilerini sorgulamak ve analiz etmek için güçlü bir araçtır. Belirli bir kullanıcı adının son 7 gündeki oturum açma sayısını bulmak için filter ve stats count() gibi toplama işlevlerini kullanarak hızlı ve etkili bir sorgu çalıştırabilirsiniz. Bu, kök neden analizi için gereken veriyi doğrudan loglardan çekmenin en uygun yoludur. Diğer seçenekler neden uygun değildir: CloudWatch Logs metrik filtresi oluşturmak, loglardaki belirli desenleri saymak için kullanılabilir ancak geçmiş 7 günlük veriyi dinamik olarak sorgulamak yerine, metrik oluşturulduktan sonraki verileri toplar ve bu senaryo için uygun değildir. Ayrıca, belirli bir kullanıcı adını dinamik olarak sorgulamak yerine, her kullanıcı için ayrı bir metrik filtresi gerektirebilir. CloudWatch Logs aboneliği, log verilerini başka bir AWS hizmetine (örneğin Lambda, Kinesis) gerçek zamanlı olarak aktarmak için kullanılır ve doğrudan loglarda geçmişe dönük analiz yapmak için tasarlanmamıştır. CloudWatch panosu, mevcut metrikleri veya Logs Insights sorgularının sonuçlarını görselleştirmek için kullanılır. Doğrudan log grubundan filtre deseni uygulayan bir sayı widget'ı, Logs Insights'ın sağladığı esnekliği ve toplama yeteneklerini sunmaz.