如何用单条CloudWatch Logs Insights查询统计指定字符串数量

完全可以用单条查询完成你的需求，利用CloudWatch Logs Insights的count_if()函数就能同时统计两个条件的结果：

fields @message
| filter @message like /ABC/
| stats 
    count_if(@message like /XYZ/) as XYZ_COUNT,
    count_if(@message like /PQR/) as PQR_COUNT

说明： #

• 第一步filter @message like /ABC/先筛选出所有包含"ABC"的日志；
• 第二步通过stats结合count_if()函数，分别对包含"XYZ"和"PQR"的日志进行计数，最终一次性输出两个统计结果。

内容的提问来源于stack exchange，提问作者DilLip_Chowdary