CloudWatchLogs InsigthsでALBのログを見やすくする自分の苦悩解消用にALBのアクセスログを見やすい形で表示できるようにクエリを作ってみた。 ターゲット：CloudWatchLogs InsigthsでApplication Load Balancer(ALB)のログが見づらいと思っている人 ログが一行で表示されるから調べたいIPアドレスがぱっとわからなかったり、いろんな数字並んでるからパッと見た瞬間に、どれ見ればいいんだよ！と嘆くことが多い 1レコードごとに長大な1行で結果を返してくるから障害発生してログを調査する際には発狂したくなる。 という人は試してみて。 ALBのアクセスログに合わせたクエリ フィールドを分割したクエリ まずは、丁寧にALBのフィールドごとに項目を分割して表示するようにクエリでログを区切る。 parse @message /^(?<type>[^ ]*) (?<time>[^ ]*) (?<elb>[^ ]*) (?
