Tutorial: ejecutar una consulta con una función de agregación

Puede utilizar las funciones de agregación con el comando stats y como argumentos para otras funciones. En este tutorial, ejecuta un comando de consulta que cuenta el número de eventos de registro que contienen un campo especificado. El comando de consulta devuelve un recuento total agrupado según el valor o los valores del campo especificados. Para obtener más información sobre las funciones de agregación, consulte Operaciones y funciones compatibles en la Guía del usuario de Amazon CloudWatch Logs.

Para ejecutar una consulta con una función de agregación

1. Abra la CloudWatch consola en https://console.aws.amazon.com/cloudwatch/.

2. En el panel de navegación, elija Logs (Registros) y, luego, Logs Insights (Registros de Insights).

3. En el menú desplegable Select log group(s) (Seleccionar grupos de registros), elija uno o varios grupos de registros para consultar.

   Si se trata de una cuenta de supervisión en CloudWatch condiciones de observación multicuenta, puede seleccionar grupos de registros en las cuentas de origen, así como en la cuenta de supervisión. Una sola consulta puede ejecutarse en registros de diferentes cuentas a la vez.

   Puede filtrar los grupos de registro por nombre de grupo de registro, ID de cuenta o etiqueta de cuenta.

   Al seleccionar un grupo de CloudWatch registros, Logs Insights detecta automáticamente los campos de datos del grupo de registros si se trata de un grupo de registros de clase estándar. Para ver estos campos detectados, seleccione el menú Fields (Campos) cerca de la parte superior derecha de la página.

4. Elimine la consulta predeterminada en el editor de consultas e ingrese el siguiente comando:

   stats count(*) by fieldName

5. Reemplace fieldName por un campo descubierto desde el menú Fields (Campos).

   El menú Campos se encuentra en la parte superior derecha de la página y muestra todos los campos detectados que CloudWatch Logs Insights detecta en su grupo de registros.

6. Elija Run (Ejecutar) para ver los resultados de la consulta.

   Los resultados de la consulta muestran el número de registros del grupo de registros que coinciden con el comando de consulta y el recuento total agrupado según el valor o los valores del campo especificados.