Gunakan alias dan komentar dalam kueri

Buat kueri yang berisi alias. Gunakan alias untuk mengganti nama bidang log atau saat mengekstrak nilai ke dalam bidang. Gunakan kata kunci as untuk memberikan bidang log atau menghasilkan alias. Anda dapat menggunakan lebih dari satu alias dalam kueri. Anda dapat menggunakan alias dalam perintah berikut:

• fields

• parse

• sort

• stats

Contoh berikut menunjukkan cara membuat kueri yang berisi alias.

Contoh

Query berisi alias dalam fields perintah.

fields @timestamp, @message, accountId as ID
| sort @timestamp desc
| limit 20

Query mengembalikan nilai-nilai untuk bidang@timestamp,@message, danaccountId. Hasilnya diurutkan dalam urutan menurun dan dibatasi hingga 20. Nilai untuk accountId tercantum di bawah aliasID.

Contoh

Kueri berisi alias dalam stats perintah sort dan.

stats count(*) by duration as time 
| sort time desc

Kueri menghitung berapa kali bidang duration terjadi di grup log dan mengurutkan hasil dalam urutan menurun. Nilai untuk duration tercantum di bawah aliastime.

Gunakan komentar

CloudWatch Log Insights mendukung komentar dalam kueri. Gunakan karakter hash (#) untuk memicu komentar. Anda dapat menggunakan komentar untuk mengabaikan baris dalam kueri atau kueri dokumen.

Contoh: Query

Ketika query berikut dijalankan, baris kedua diabaikan.

fields @timestamp, @message, accountId
# | filter accountId not like "7983124201998"
| sort @timestamp desc
| limit 20