假设我有以下Insights查询
fields @timestamp, @message
| parse @message 'status=*" as status
| display @timestamp, status, @message
某些日志消息没有状态。我想过滤掉那些。我怎么做？
您可以使用以下ispresent()功能：https : //docs.aws.amazon.com/AmazonCloudWatch/latest/logs/CWL_QuerySyntax.html
像这样：
fields @timestamp, @message
| parse @message 'status=*" as status
| display @timestamp, status, @message
| filter ispresent(status)
本文收集自互联网，转载请注明来源。
如有侵权，请联系[email protected] 删除。
我来说两句