Мне нужно извлечь некоторые данные из журналов Cloud Watch, которые используют Insights и нуждаются в некоторой помощи. Сегодня у меня есть этот запрос:
stats count() by path | sort viewCount desc | filter ispresent(eventType)
Журнал отслеживания My Cloud содержит записи, которые представляют просмотры контента. Поэтому каждый раз, когда выполняется моя лямбда, она добавляет новую запись в журнал. Таким образом, 3 записи журнала приведут к 3 просмотрам. Когда я выполняю запрос выше, я получаю следующий результат:
#, path, count()
1, /help 22
2, /faq 3
...
Теперь мне также нужен новый столбец lastViewedDate;
#, path, count() lastViewedDate
1, /help 22 15 Sep
2, /faq 3 28 Sep
...
Можно ли изменить текущий запрос натакже показать временную метку последнего журнала, который он как-то агрегировал? Или я должен написать еще один запрос для этого? «Решил ее, добавив
| fields max(@ingestionTime)