Uso de alias y comentarios en las consultas

Cree consultas que contengan alias. Utilice alias para cambiar el nombre de los campos de registro o al extraer valores en campos. Utilice la palabra clave as para asignar un alias a un resultado o campo de registro. Puede utilizar más de un alias en una consulta. Puede utilizar alias en los siguientes comandos:

• fields

• parse

• sort

• stats

En los siguientes ejemplos, se muestra cómo crear consultas que contienen alias.

Ejemplo

La consulta contiene un alias en el comando fields.

fields @timestamp, @message, accountId as ID
| sort @timestamp desc
| limit 20

La consulta devuelve los valores de los campos @timestamp, @message y accountId. Los resultados se muestran en orden descendente y su número se limita a 20. Los valores de accountId aparecen bajo el alias ID.

Ejemplo

La consulta contiene alias en los comandos sort y stats.

stats count(*) by duration as time 
| sort time desc

La consulta cuenta el número de veces que el campo duration aparece en el grupo de registros y muestra los resultados en orden descendente. Los valores de duration aparecen bajo el alias time.

Uso de comentarios

CloudWatch Logs Insights admite comentarios en las consultas. Utilice el carácter de la almohadilla (#) para desactivar los comentarios. Puede utilizar comentarios para que haga caso omiso de determinadas líneas en consultas o consultas de documentos.

Ejemplo: consulta

Cuando se ejecuta la siguiente consulta, se hace caso omiso de la segunda línea.

fields @timestamp, @message, accountId
# | filter accountId not like "7983124201998"
| sort @timestamp desc
| limit 20