解析 AWS cloudwatch 洞察中的消息后分组依据

Question

我有如下消息，以下消息是其中一条消息（有很多与此无关的 JSON 格式）

request body to the server {'sender': '65ddd20eac244AAe619383e4d8cb558834', 'message': 'hello'}

我想根据包含在 JSON 中的发件人（字母数字值）对这些消息进行分组。

Answer 1

CloudWatch Logs Insights 查询：

fields @message |
filter @message like 'request body to the server' |
parse @message "'sender': '*', 'message'" as sender |
stats count(*) by sender

查询结果：

-------------------------------------------------
|               sender               | count(*) |
|------------------------------------|----------|
| 65ddd20eac244AAe619383e4d8cb558834 |     4    |
| 55ddd20eac244AAe619383e4d8cb558834 |     3    |
-------------------------------------------------

截屏：