Cloudwatch'ta loglarda kullanıcı bazlı alarm nasıl oluşturabilirim?

Cloudwatch’taki bir log group’ta aşağıdaki şekilde UserId bilgisini ve hata key’ini tutuyorum.
-Error_Key_1 UserId: 100
-Error_Key_1 UserId: 101

Oluşturduğum alarmlar loglardaki “Error_Key_1” keyini arıyor ve 5 dakikada 10’un üstünde Error_Key_1 hatası almışsa alarm veriyor.

Burda kullanıcı bazlı olarak Error_Key_1 keyini saymak ve buna göre alarm oluşturmak istiyorum
Örneğin son 5 dakikada 100 UserId’li kullanıcı 10’un üstünde Error_Key_1 hatası alırsa alarm almak istiyorum. Cloudwatch’ta bunu yapabilmem mümkün mü acaba?