CloudWatch Logs 洞察查詢以獲取給定字符串的計數

Question

我有一個 CloudWatch 日志組，其中包含批量日志語句，在這里我想過濾包含字符串"ABC"的日志。

然后我想要"XYZ" ， "PQR"的計數，

我目前的做法：

fields @message
| filter @message like /ABC/
| filter @message like /XYZ/
| stats count() as XYZ_COUNT

fields @message
| filter @message like /ABC/
| filter @message like /PQR/
| stats count() as PQR_COUNT

我們可以在單個查詢中實現它嗎？

Answer 1

在挖掘了文檔之后，我得到了我們可以做到的方式，就是這樣。

fields @message
| filter @message like /ABC/
| parse @message 'XYZ' as @xyz
| parse @message 'PQR' as @pqr
| stats count(@xyz) as XYZ_COUNT, count(@pqr) as PQR_COUNT

讓我知道是否有更好的方法。