教程：运行生成按日志字段分组的可视化的查询 - Amazon CloudWatch 日志

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

教程：运行生成按日志字段分组的可视化的查询

当您运行的查询使用 stats 函数按日志条目中一个或多个字段的值来分组所返回的结果时，您可以使用条形图、饼图、折线图或堆叠面积图来查看结果。这可帮助您更有效地将日志中的趋势可视化。

运行查询进行可视化

  1. 打开 CloudWatch 控制台，网址为https://console.aws.amazon.com/cloudwatch/。

  2. 在导航窗格中，选择 Logs（日志），然后选择 Logs Insights（日志洞察）。

  3. 在 Select log group(s)（选择日志组）在下拉菜单中，选择要查询的一个或多个日志组。

    如果这是 CloudWatch 跨账户可观察性的监控账户，则可以在源账户和监控账户中选择日志组。单个查询可以同时查询来自不同账户的日志。

    您可以按日志组名称、账户 ID 或账户标签筛选日志组。

  4. 在查询编辑器中，删除当前内容，然后输入以下 stats 函数并选择 Run query（运行查询）。

    stats count(*) by @logStream 
    | limit 100

    对于每个日志流，结果显示日志组中的日志事件数量。结果限制为 100 行。

  5. 选择 Visualization (可视化) 选项卡。

  6. 选择 Line（折线图）旁边的箭头，然后选择 Bar（条形图）。

    此时将出现条形图，其中显示日志组中各个日志流的条形图。