我需要从不同位置查询和统计我的应用程序的失败日志，以测试 API 的性能。
fields @message | filter (@message like /Failure/ and @message like /AWE/)
| stats count()as failure by bin(1d) as AWE
现在我用'Failure'和'AWE'（位置之一）的表达式过滤了日志，并得到了以下结果。
# AWE failure
1 2020-12-30T08:00:00.000+08:00 6
我想继续过滤同一小部件上其他位置的故障日志，但我不能。所以我想知道我是否遗漏了什么，或者只是无法做我想做的事情。