CloudWatch指标过滤器OR和排除

Question

我想知道在CloudWatch指标过滤器中是否可以同时使用OR和排除语法。

我一直在阅读文档并尝试不同的组合，但没有成功。

以下是我的测试数据：

[ABC] - ERROR 2020-01

[ABC] - ERROR 2020-01

ERROR 2020-01

WARN

2020-01-29T02:13:08.342-08:00

我想找到包含ERROR或WARN但不包含ABC的条目。 我尝试了：

?ERROR ?WARN - "ABC"

但它不起作用。

谢谢

- void

Answer 1

我不得不使用像 [(w1="*ERROR*" || w1="*WARN*") && w1!="*ABC*"] 这样的东西。

虽然有点取巧，但它可以工作！

- redgeoff