Tutorial: esecuzione di una query con una funzione di aggregazione

Puoi utilizzare funzioni di aggregazione con il comando stats e come argomenti per altre funzioni. In questo tutorial, viene eseguito un comando di query che conta il numero di log eventi contenenti un campo specificato. Il comando di query restituisce un conteggio totale raggruppato in base al valore o ai valori del campo specificato. Per ulteriori informazioni sulle funzioni di aggregazione, consulta Operazioni e funzioni supportate nella Amazon CloudWatch Logs User Guide.

Esecuzione di una query con una funzione di aggregazione

1. Apri la CloudWatch console all'indirizzo. https://console.aws.amazon.com/cloudwatch/

2. Nel pannello di navigazione scegli Logs (Registri), quindi Logs Insights.

3. Nell'elenco a discesa Select log group(s) (Seleziona uno o più gruppi di registro), scegli uno o più gruppi di registro su cui eseguire query.

   Se si tratta di un account di monitoraggio in CloudWatch modalità osservabile su più account, è possibile selezionare gruppi di log negli account di origine e nell'account di monitoraggio. Una singola query può interrogare i log di diversi account contemporaneamente.

   È possibile filtrare i gruppi di log in base al nome del gruppo di log, all'ID account o all'etichetta dell'account.

   Quando si seleziona un gruppo di log, CloudWatch Logs Insights rileva automaticamente i campi di dati nel gruppo di log se si tratta di un gruppo di log di classe Standard. Per visualizzare i campi individuati, seleziona il menu Fields (Campi) in alto a destra nella pagina.

4. Elimina la query predefinita nell'editor di query e immetti il seguente comando:

   stats count(*) by fieldName

5. Replace (Sostituisci) fieldName con un campo rilevato dal menu Campi.

   Il menu Campi si trova in alto a destra della pagina e mostra tutti i campi rilevati da CloudWatch Logs Insights nel gruppo di log.

6. Scegli Run (Esegui) per visualizzare i risultati della query.

   I risultati della query mostrano il numero di record nel gruppo di log che corrispondono al comando di query e il conteggio totale raggruppato in base al valore o ai valori del campo specificato.