假设我有一个像这样的简单见解查询
fields @timestamp, @message
有没有一种方法可以截断@message字段。例如，假设我只想跳过前50个字符。
我知道我可以使用parse函数，但是有没有更简单的方法，也许可以在fields行中使用等效的子字符串
有一个substr功能：
返回从number参数指定的索引到字符串结尾的子字符串。如果该函数具有第二个数字参数，则它包含要检索的子字符串的长度。例如，substr（“ xyZfooxyZ”，3，3）返回“ foo”。
https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/CWL_QuerySyntax.html
本文收集自互联网，转载请注明来源。
如有侵权，请联系[email protected] 删除。
我来说两句