0

我正在通过在 cloudwatch 上搜索一些特定消息来对我们的应用程序进行一些诊断。搜索错误消息的一个缺点是只有与字符串匹配的行才会返回，有时有价值的信息也会包含在返回日志之后立即记录的行中。

是否有一种方法可以查询具有特定值的行，并在结果中包含该行之前和/或之后的一系列日志？

4

1 回答 1

1

您可以执行此操作的唯一方法是在没有过滤器的情况下运行另一个搜索，但将时间窗口限制在您找到的事件周围。目前，您无法通过一次搜索获得之前/之后的日志事件。

于 2019-01-25T23:53:44.083 回答