Tutorial: ejecutar una consulta con una función de agregación

PDFRSS

Puede utilizar las funciones de agregación con el comando stats y como argumentos para otras funciones. En este tutorial, ejecuta un comando de consulta que cuenta el número de eventos de registro que contienen un campo especificado. El comando de consulta devuelve un recuento total agrupado según el valor o los valores del campo especificados. Para obtener más información sobre las funciones de agregación, consulte Operaciones y funciones compatibles en la Guía del usuario de Amazon CloudWatch Logs.

Para ejecutar una consulta con una función de agregación

1. Abra la CloudWatch consola en https://console.aws.amazon.com/cloudwatch/.

2. En el panel de navegación, elija Registros y, luego, Información de registros.

3. Confirme que la pestaña Logs Insights QL esté seleccionada.

4. En el menú desplegable Select log group(s) (Seleccionar grupos de registro), elija uno o varios grupos de registro que va a consultar.

   Si se trata de una cuenta de monitorización en función de la observabilidad CloudWatch multicuenta, puede seleccionar grupos de registros en las cuentas de origen además de en la cuenta de monitorización. Una sola consulta puede ejecutarse en registros de diferentes cuentas a la vez.

   Puede filtrar los grupos de registro por nombre de grupo de registro, ID de cuenta o etiqueta de cuenta.

   Al seleccionar un grupo de CloudWatch registros, Logs Insights detecta automáticamente los campos de datos del grupo de registros si se trata de un grupo de registros de clase estándar. Para ver estos campos detectados, seleccione el menú Fields (Campos) cerca de la parte superior derecha de la página.

5. Elimine la consulta predeterminada en el editor de consultas e ingrese el siguiente comando:

   stats count(*) by fieldName

6. fieldNameSustitúyalos por un campo descubierto del menú Campos.

   El menú Campos se encuentra en la parte superior derecha de la página y muestra todos los campos detectados que CloudWatch Logs Insights detecta en su grupo de registros.

7. Elija Run (Ejecutar) para ver los resultados de la consulta.

   Los resultados de la consulta muestran el número de registros del grupo de registro que coinciden con el comando de consulta y el recuento total agrupado según el valor o los valores del campo especificados.