Аналитика журналов Amazon CloudWatch представляет команды JOIN и sub-query
В Аналитике журналов Amazon CloudWatch в язык запросов Аналитики журналов добавлены команды JOIN и sub-query для ускорения анализа журналов. Клиентам, которым необходимо анализировать журналы в нескольких группах журналов или сопоставлять данные из разных источников, больше не нужно выполнять несколько запросов и вручную комбинировать результаты.
С помощью команд JOIN и sub-query можно ускорить устранение неполадок в различных сценариях, таких как сопоставление ошибок приложений и инфраструктуры в разных сервисах и группах журналов, анализ событий безопасности в нескольких сервисах или отслеживание сеансов пользователей в распределенных системах. Например, вы можете использовать команду sub-query для выявления сервисов, в которых за последний день было допущено более 20 ошибок, а затем использовать команду JOIN для сопоставления этих результатов с данными о производительности из другой группы журналов для вычисления среднего времени ответа, что поможет определить, какие сервисы с высоким уровнем ошибок также оказывают наибольшее влияние на производительность – и все это в одном запросе.
Команды JOIN и sub-query доступны сегодня во всех коммерческих регионах AWS. Дополнительные сведения см. в документации по Журналам Amazon CloudWatch.