如何用AWS CLI筛选关联告警数超2个的EC2实例？

核心思路 #

AWS没有原生的过滤器支持直接筛选关联告警数量超标的EC2实例，也无法通过单条告警查询命令直接完成统计。需要通过本地数据聚合的方式，结合AWS CLI或SDK实现需求。

实操方案（以AWS CLI为例） #

方案1：遍历实例逐个统计（适合实例数量较少的场景）

1. 先获取账号下所有EC2实例ID：

   aws ec2 describe-instances --query 'Reservations[].Instances[].InstanceId' --output text
   

2. 用shell脚本循环遍历每个实例，统计关联的CloudWatch告警数量并筛选：

   #!/bin/bash
   instances=$(aws ec2 describe-instances --query 'Reservations[].Instances[].InstanceId' --output text)
   for instance in $instances; do
     alarm_count=$(aws cloudwatch describe-alarms --query "length(MetricAlarms[?Dimensions[?Name=='InstanceId' && Value=='$instance']])" --output text)
     if [ $alarm_count -gt 2 ]; then
       echo "实例ID: $instance，关联告警数: $alarm_count"
     fi
   done
   

方案2：批量拉取告警后本地聚合（适合实例数量较多的场景）

一次性拉取所有带InstanceId维度的告警，本地统计每个实例的告警数，效率更高：

#!/bin/bash
# 提取所有关联实例的告警维度，统计并筛选告警数超2的实例
aws cloudwatch describe-alarms --query 'MetricAlarms[].Dimensions[?Name=="InstanceId"].Value' --output text | tr '\t' '\n' | sort | uniq -c | awk '$1 > 2 {print "告警数: "$1", 实例ID: "$2}'

补充说明 #

• 若需跨区域查询，需在命令中添加--region <区域名>参数，或循环遍历目标区域列表。
• 使用Python/Java等AWS SDK时，逻辑一致：先拉取所有告警数据，按InstanceId维度分组统计，再过滤出告警数量超过2的实例。

内容的提问来源于stack exchange，提问作者Shobit Jain