如何让CloudWatch告警直接触发CloudWatch Insights查询？

目前AWS原生服务体系里，没有完全跳过Lambda的无代码直接执行方式，但可以通过优化现有Lambda实现、或者用Step Functions编排来简化流程，比单独写Lambda逻辑更高效：

• 优化现有Lambda实现
  不用逐个编写查询调用逻辑，直接用CloudWatch Insights的StartQueryExecution API批量发起多个查询，把常用的查询语句存在环境变量或者SSM参数存储里，Lambda启动时读取再批量执行，减少硬编码。另外可以把查询结果的处理（比如推送到SNS通知、写入S3归档）也集成到同一个Lambda里，避免多服务跳转。

• 用Step Functions编排查询流程
  如果你的查询有依赖关系（比如需要先拿到某条查询的结果再执行下一个），或者需要失败重试、并行执行查询，用Step Functions比纯Lambda更合适。CloudWatch告警可以直接触发Step Functions状态机，状态机里可以逐个/并行调用Insights查询API，还能可视化整个流程，后期维护更方便。

• EventBridge规则聚合触发
  如果有多个CloudWatch告警需要触发同一组查询，可以用EventBridge规则捕获CloudWatch告警的事件，再统一触发Lambda或者Step Functions。这种方式可以把告警触发逻辑集中管理，不用给每个告警单独配置Lambda触发。

另外要注意，CloudWatch Insights的查询有并发限制，不管用哪种方式，都要控制查询的并发数，避免触发限流。

内容的提问来源于stack exchange，提问作者user2066671