将 AWS Log Insights 正确转换为指标以进行可视化和监控

Question

TL;博士;

创建指标以生成有关日志见解的可靠信息的正确方法是什么？

期望什么

当前的日志见解可以类似于以下内容

但是，使用指标分析这些日志变得更加容易（主要是因为您可以在同一图中拥有多个数据源，甚至可以执行它们之间的数学运算）。

根据文档的解决方案

据称，可以按照 这个。然而，这种方法似乎并不完全正确（我猜是因为必须在指标图中施加时间范围），提供了不正确的信息，例如：

问题与解决方案

在上一张图片中，我已经创建了包含指标计数（数字 7）的仪表板，对应于每 5 分钟的事件总和。此外，我还添加了与用于创建事件的信息相对应的日志洞察预览。

但是，可以看出，日志数量为 4，但事件计数显示 7。更改指标中的时间范围会产生其他类型的问题（例如，选择非常小的时间范围（如 1 秒）将无法检索任何数据或稍小的时间范围现在都会提供另一个错误的数字：例如，当有 4 个日志时为 3）。

PS

我还尝试使用 此 lambda 函数，如 Danil Smirnov 无济于事，因为它似乎会产生相同的问题。