amazon-cloudwatch - 在 CloudWatch Insights 中，如何过滤掉没有解析值的日志条目？

Question

假设我有以下 Insights 查询

fields @timestamp, @message
| parse @message 'status=*" as status
| display @timestamp, status, @message

一些日志消息没有状态。我想过滤掉那些。我怎么做？

Answer 1

您可以使用该ispresent()功能：https ://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/CWL_QuerySyntax.html

像这样：

fields @timestamp, @message
| parse @message 'status=*" as status
| display @timestamp, status, @message
| filter ispresent(status)