CloudWatch Logs 洞察查询以获取给定字符串的计数

Question

我有一个 CloudWatch 日志组，其中包含批量日志语句，在这里我想过滤包含字符串"ABC"的日志。

然后我想要"XYZ" ， "PQR"的计数，

我目前的做法：

fields @message
| filter @message like /ABC/
| filter @message like /XYZ/
| stats count() as XYZ_COUNT

fields @message
| filter @message like /ABC/
| filter @message like /PQR/
| stats count() as PQR_COUNT

我们可以在单个查询中实现它吗？

Answer 1

在挖掘了文档之后，我得到了我们可以做到的方式，就是这样。

fields @message
| filter @message like /ABC/
| parse @message 'XYZ' as @xyz
| parse @message 'PQR' as @pqr
| stats count(@xyz) as XYZ_COUNT, count(@pqr) as PQR_COUNT

让我知道是否有更好的方法。