Paso 3: Consulta de los datos de registro en Amazon S3

Abra la consola de Athena en https://console.aws.amazon.com/athena/.

Elija el signo más (+) en la ventana de consulta de Athena para crear una nueva ventana de consulta.

Escriba el siguiente texto en la ventana de consulta:

CREATE DATABASE logdatabase

CREATE EXTERNAL TABLE logs (
  Message string,
  Severity string,
  ComputerName string,
  DT timestamp
)
ROW FORMAT SERDE 'org.openx.data.jsonserde.JsonSerDe'
LOCATION 's3://bucket/year/month/day/hour/'

SELECT * FROM logs
SELECT * FROM logs WHERE severity = 'Error'

Sustituya bucket por el nombre del bucket que creó en Cree el bucket de Amazon S3. Reemplazaryear,month,dayyhourCon el año, el mes, el día y la hora en que se creó el archivo de registro de Amazon S3 en UTC.

Seleccione el texto de la instrucción CREATE DATABASE y haga clic en Run query (Ejecutar consulta). Esto crea la base de datos de registros en Athena.

Seleccione el texto de la instrucción CREATE EXTERNAL TABLE y haga clic en Run query (Ejecutar consulta). Esto crea una tabla Athena que hace referencia al bucket de S3 con los datos de registro, donde el esquema de JSON se asigna al esquema de la tabla Athena.

Seleccione el texto de la primera instrucción SELECT y haga clic en Run query (Ejecutar consulta). Esto mostrará todas las filas de la tabla.

Seleccione el texto de la segunda instrucción SELECT y haga clic en Run query (Ejecutar consulta). Esto solamente muestra las filas de la tabla que representan entradas de registro con una gravedad de nivel Error. Este tipo de consulta busca entradas de registro interesantes a partir de un número de registros que puede llegar a ser muy grande.