我有一个lambda函数,它将度量标准写入Cloudwatch
。在编写度量标准的同时,它会在日志组中生成一些日志。
INFO:: username: [email protected] ClinicID: 7667 nodename: MacBook-Pro-2.local
INFO:: username: [email protected] ClinicID: 7669 nodename: MacBook-Pro-3.local
INFO:: username: [email protected] ClinicID: 7668 nodename: MacBook-Pro-4.local
INFO:: username: [email protected] ClinicID: 7667 nodename: MacBook-Pro-5.local
INFO:: username: [email protected] ClinicID: 7667 nodename: MacBook-Pro-2.local
我需要一种有效的方法来获取给定nodename
的ClinicId
的不同值。例如,我将7667
传递给ClinicId
并期望
['MacBook-Pro-2.local', 'MacBook-Pro-5.local']
这是我尝试过的:
query = "fields @timestamp, @message | parse @message \"username: * ClinicID: * nodename: *\" as username, ClinicID, nodename | filter ClinicID = "+ clinic_id
start_query_response = client.start_query(
logGroupName=log_group,
startTime=int(time.mktime((Util.utcnow() - timedelta(hours=hours)).timetuple())),
endTime=int(time.mktime(Util.utcnow().timetuple())),
queryString=query,
)
我考虑过在Python中迭代start_query_response
,但我不喜欢这个想法。由于我要查看的是7 days
上的日志,因此我需要一种有效的方法,而不必为给定的7 days
迭代过去ClinicID
的每个日志。
您可以将表达式传递给stat
命令并计算每个节点名称的出现次数。
将此添加到查询的末尾:
| stats count(*) by nodename
结果将是:
{
'results': [
[
{
'field': 'nodename',
'value': 'MacBook-Pro-2.local\n'
},
{
'field': 'count(*)',
'value': '2'
}
],
[
{
'field': 'nodename',
'value': 'MacBook-Pro-5.local\n'
},
{
'field': 'count(*)',
'value': '1'
}
]
]
}
有关各种命令的更多详细信息,请参见此处:https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/CWL_QuerySyntax.html