EC2 實例上的應用程式會將包含使用者名稱、日期、時間和來源 IP 的登入日誌寫入 CloudWatch Logs 日誌群組。為了進行根本原因分析，公司必須判斷特定使用者在過去 7 天內登入的次數。哪種方法可以提供該計數？

CloudWatch Logs Insights 允許您使用強大的查詢語言來分析日誌資料，並支援聚合函數（例如 stats count()）來計算特定條件下的事件。這使得它非常適合在指定時間範圍內（例如過去 7 天）計算特定使用者的登入次數，以進行根本原因分析。 選項「在日誌群組上建立 CloudWatch Logs 指標篩選器...」不正確，因為指標篩選器主要用於將日誌事件轉換為數值指標，以便進行監控和警報，但無法直接計算過去 7 天的總和，因為指標是連續的，而不是基於歷史聚合。 選項「在日誌群組上建立 CloudWatch Logs 訂閱...」不正確，因為訂閱篩選器用於將日誌事件即時傳輸到其他服務（如 Lambda、Kinesis），而不是直接在 CloudWatch Logs 中進行歷史資料分析和聚合。 選項「建立 CloudWatch 儀表板並新增一個數字小工具...」不正確，因為儀表板上的數字小工具通常顯示現有指標的值，或者使用簡單的篩選，但無法像 Logs Insights 那樣執行複雜的聚合查詢來計算歷史登入次數。