Didacticiel : Exécuter une requête qui génère une visualisation groupée par champs de journal

Lorsque vous exécutez une requête qui utilise la fonction stats pour grouper les résultats renvoyés par les valeurs d'un ou de plusieurs champs dans les entrées du journal, vous pouvez afficher les résultats sous la forme d'un graphique à barres, d'un graphique circulaire, d'un graphique linéaire ou d'un graphique en aires empilées. Cela vous permet de visualiser plus efficacement les tendances dans vos journaux.

Pour exécuter une requête pour générer une visualisation

1. Ouvrez la CloudWatch console à l'adresse https://console.aws.amazon.com/cloudwatch/.

2. Dans le panneau de navigation, choisissez Logs (Journaux), puis Logs Insights.

3. Dans la liste déroulante Select log group(s) (Sélectionner groupe(s) de journaux), choisissez un ou plusieurs groupes de journaux à interroger.

   S'il s'agit d'un compte de surveillance dans le CloudWatch domaine de l'observabilité entre comptes, vous pouvez sélectionner des groupes de journaux dans les comptes sources ainsi que dans le compte de surveillance. Une seule requête peut interroger les journaux de différents comptes à la fois.

   Vous pouvez filtrer les groupes de journaux par nom de groupe de journaux, ID de compte ou étiquette de compte.

4. Dans l'éditeur de requête, supprimez le contenu actuel, saisissez la fonction stats suivante, puis choisissez Exécuter la requête.

   stats count(*) by @logStream 
       | limit 100

   Les résultats indiquent le nombre d'événements de journal dans le groupe de journaux pour chaque flux de journaux. Les résultats sont limités à seulement 100 lignes.

5. Choisissez l'onglet Visualisation.

6. Sélectionnez la flèche en regard de Ligne, puis choisissez Barre.

   Le graphique à barres apparaît, affichant une barre pour chaque flux de journaux du groupe de journaux.