如何避免CloudWatch仪表板中的周期聚合问题？

核心方案：改用CloudWatch Logs Insights查询作为数据源 #

CloudWatch的Metrics类Number小部件强制要求设置Period，无法完全取消聚合。要实现展示用户所选时间段内的全部日志总量，最可靠的方式是基于CloudWatch Logs Insights查询来生成数值。

操作步骤 #

1. 编辑你的CloudWatch仪表板，添加一个新的Number小部件（或修改现有小部件）
2. 在小部件配置界面，选择Source为CloudWatch Logs Insights
3. 选择目标日志组，输入以下查询语句（替换你的筛选规则）：

   fields @timestamp
   | filter <你的筛选规则>  -- 示例：filter transactionStatus = "Success"
   | stats count() as TotalTransactions
   

4. 配置小部件显示设置：
   • 选择Value为TotalTransactions
   • 时间范围设置为Dashboard time range，自动跟随用户选择的时间段
5. 保存配置后，小部件会实时展示当前所选时间段内符合筛选规则的日志总数量，无额外聚合。

为什么之前的方法无效？ #

• CloudWatch Metrics的Period是强制参数，无法删除，系统会默认填充最小允许值（通常为1分钟），必然会按时间分片聚合数据
• 调整时间范围与Period的关联仅能减少误差，无法彻底消除聚合带来的失真，因为Period始终是固定时间切片

替代方案（若必须用Metrics） #

如果坚持使用Metrics类Number小部件，可尝试：

• 将Period设置为最大允许值（如1天），统计函数选择Sum，当用户选择的时间段小于等于Period时，会展示完整总量；但时间段超过Period时，仍会按Period分片求和，仍存在聚合问题
• 此方案无法适配动态变化的用户时间范围，因此优先推荐Logs Insights方案

内容的提问来源于stack exchange，提问作者E. Wex