140得票5回答
AWS日志分析中使用包含特定字符串的查询

如何在AWS日志洞察中使用包含字符串进行查询fields @timestamp, @message filter @message = "user not found" | sort @timestamp desc | limit 20 fields @timestamp...

68得票3回答
如何在CloudWatch Insights查询中获取额外的上下文行?

我的典型查询方式是fields @timestamp, @message | filter @message like /ERROR/ | sort @timestamp desc | limit 20 有没有办法在包含“ERROR”的消息周围获取附加的上下文行?类似于grep的A、B和C标志...

61得票2回答
在AWS Cloudwatch Logs Insights中按时间戳查询过滤器。

我正在尝试使用AWS Cloudwatch日志洞察来搜索我们Lambda函数的一些相当旧的日志。我正在阅读AWS文档中的这个指南,但没有记录如何按时间戳过滤。我尝试了以下内容: fields @timestamp, @message | filter @timestamp > '201...

44得票4回答
AWS CloudWatch日志洞察 - 导出完整查询结果?

我有一个CloudWatch Logs Insights查询,显示有“7000条记录匹配”,但是当我尝试进行操作->下载查询结果(CSV)时,只导出了1000条记录(与控制台中显示的相同)。我找不到任何导出“完整”查询结果的方法。我是否忽略了什么?

40得票4回答
按字段值聚合日志并使用AWS CloudWatch Insights绘制多个系列

使用 AWS CloudWatch Insights 分析一些日志文件,我可以绘制一个按时间段聚合的计数图,代码如下: 使用 AWS CloudWatch Insights 分析一些日志文件,我可以绘制一个按时间段聚合的计数图:| stats count(*) by bin(1h) 正如预期...

39得票2回答
如何使用ispresent()函数过滤CloudWatch日志洞察信息

我正在尝试在不那么新的AWS Cloudwatch日志洞察上执行一个非常简单的查询。 我正在按照他们的文档使用ispresent函数来过滤我的日志。 查询如下:fields @timestamp, status | filter ispresent(status) != 0 但是这给我一个...

38得票1回答
如何在Cloudwatch日志洞察中按聚合结果进行排序?

我有一个非常简单的查询:fields @timestamp, req.url, msg | sort @timestamp desc | filter msg = "request completed" | stats count() by req.url 它展示了我的应用程序服务的所有请求按...

34得票3回答
如何从AWS日志洞察中查询不同的内容

我需要使用AWS Cloudwatch日志洞察从lambda查询数据。AWS提供的查询语法不支持distinct,只支持(count_distinct(fieldname))。参考链接:https://docs.aws.amazon.com/AmazonCloudWatch/latest/lo...

33得票15回答
有没有一种方法可以生成用于CloudWatch日志组过滤器的AWS控制台URL?

我希望能够直接将我的用户发送到特定的日志组和筛选器,但我需要能够生成正确的URL格式。例如,此URLhttps://console.aws.amazon.com/cloudwatch/home?region=us-east-1#logsV2:log-groups/log-group/ %252...

28得票1回答
如何在AWS Cloud Watch Logs Insights中执行分组(group by)操作

我有以下的CWL条目。出于清晰起见,在SQL类型中显示条目。Name City 1 Chicago 2 Wuhan 3 Chicago 4 Wuhan 5 Los Angeles 现在我想要以下输出。City Count Chicago ...