使用 Amazon Cloudwatch Logs Insights 計算 JSON 消息 Object 中的數組長度

Question

有什么方法可以獲取在雲觀察日志見解解析的 JSON object 中找到的數組的長度？

例如，當發送以下結構的 JSON object 以記錄見解時：

{
  names: ['john', 'doe', 'joe', 'schmoe']
}

它被解析為以下字段：

  names.0: john
  names.1: doe
  names.2: joe
  names.3: schmoe

並且可以通過

fields @timestamp, names.0, names.1, ...

在這個例子中，有沒有辦法獲得一個名為number_of_names的field ？

• 例如， | parse get_length(names) as number_of_names | parse get_length(names) as number_of_names

Answer 1

對於已知最大長度的較小 arrays，這是一個丑陋的解決方法：

fields @timestamp, ispresent(names.0) + ispresent(names.1) + ispresent(names.2) + ... + ispresent(names.10) as names_length