在 AWS CloudWatch 中聚合日志

Question

我有一个具有以下结构的网络请求日志：

[ts, app, controller, action, method, url, elapsed]

我希望查看elapsed > 1000按app、controller和分组的请求action，使用 AWS CloudWatch 可以实现这一点吗？