この記事はCloudWatch Logs Insightで実際のログを集計する時にやりたかったこととその方法のメモです。 ログストリームで絞り込み これは簡単です。対象のログストリームがわかっているなら検索対象を狭めて所要時間と料金を節約しましょう。 | filter @logStream = 'name_of_log_stream' 単位時間で数え上げ @timestampを希望の単位時間に丸めた値で集約して、ログの件数を数え上げます。 1時間ごとのエラーの件数が知りたい、なんて時に使います。 以下の例では１時間ごとのログの件数を集計しています。 stats count(*) as polling_count by datefloor(@timestamp, 1h) as ts | sort ts desc asc この例では時刻を切り詰めしていましたが、切り上げの場合はdateceil