如何在CloudWatch Metrics Insights与Grafana的WHERE子句中过滤服务列表？

查询层面过滤（推荐） #

CloudWatch Metrics Insights的语法和标准SQL有差异，你之前的写法踩了两个关键坑：

• 不支持IN操作符，得用多个OR条件替代
• LIKE的通配符是%而非*

1. 过滤指定服务列表 #

把IN替换成多个OR判断，示例查询：

SELECT MAX(RunningTaskCount)
FROM "ECS/ContainerInsights"
WHERE ServiceName = 'finance-app1' OR ServiceName = 'finance-app2'
GROUP BY ServiceName

2. 过滤特定前缀的服务 #

将通配符换成%即可实现前缀匹配，示例查询：

SELECT MAX(RunningTaskCount)
FROM "ECS/ContainerInsights"
WHERE ServiceName LIKE 'finance-app%'
GROUP BY ServiceName

如果需要更复杂的匹配规则（比如前缀加固定后缀），可以组合LIKE使用：

SELECT MAX(RunningTaskCount)
FROM "ECS/ContainerInsights"
WHERE ServiceName LIKE 'finance-%-v2'
GROUP BY ServiceName

注：如果上述查询仍报错，可尝试将维度名替换为大写的SERVICE_NAME，部分ECS环境中维度名称为大写格式。

告警规则层面过滤（备选） #

如果查询层面的过滤无法满足需求，还可以在Grafana告警规则里做事后过滤：

• 进入Grafana告警规则的「Alert」标签页，找到「Conditions」配置区域
• 选中你的查询结果，添加过滤条件：
  • 针对特定服务：选择ServiceName is one of ['finance-app1', 'finance-app2']
  • 针对特定前缀：选择ServiceName starts with 'finance-app'
• 配置完成后，即使查询返回全集群服务数据，告警也只会在符合过滤条件的服务触发阈值时推送通知

内容的提问来源于stack exchange，提问作者Eduardo Fellipe