多個 Lambda 函數每天各自在不同的日誌群組中產生約 1 GB 的 CloudWatch Logs。安全團隊希望依錯誤類型將所有這些日誌群組中的應用程式錯誤計數。SysOps 管理員應該使用什麼？

正確答案是使用 CloudWatch Logs Insights 查詢。CloudWatch Logs Insights 專為分析 CloudWatch Logs 而設計，其 stats count() 函數能有效率地在多個日誌群組中統計錯誤類型，並支援強大的查詢語法來篩選和聚合資料。 CloudWatch Logs 搜尋功能較為基礎，不支援複雜的聚合操作如 groupby 關鍵字來統計錯誤類型。Amazon Athena 雖然可以查詢日誌，但需要先將日誌匯出到 S3，增加了複雜性和延遲，不適合即時分析。Amazon RDS 是關聯式資料庫服務，不直接用於查詢 CloudWatch Logs。