问题标签 [aws-cloudwatch-log-insights]

在 AWS Cloudwatch Log Insights 上，通常在您过滤日志并找到有趣的日志消息之后，您想查看在该消息之前或之后发生了什么。

在另一条消息旁边查找日志消息的最佳方法是什么？
我想一个好方法是基于@tiemstamp 进行过滤，它们方便地提供了一个date_floor函数，但我无法弄清楚适用于时间戳相等的语法。

无法调用 start_query 方法

我正在尝试使用以下代码查询 cloudwatch 日志。但我得到以下错误 TypeError: cloudwatchlogs.startQuery不是函数

API 似乎无法找到 startQuery 方法。请帮我解决问题。

当您使用 AWS API对 Cloudwatch 日志运行查询时，您会得到一个queryId.

然后，您可以使用该查询 ID 调用 GetQueryResults并从查询中检索结果。

我的问题是这些查询结果会保留多长时间？我可以运行一个查询，然后在一个月后回来获得结果吗？一年后？

我似乎无法从亚马逊找到任何解释保留政策的文件。在没有官方来源的情况下，我将根据使用此 API 的轶事经验接受答案。

我正在尝试对不太新的AWS Cloudwatch Log Insights执行一个非常简单的查询

我正在按照他们的文档使用ispresent函数过滤我的日志。

查询如下：

但这给了我一个错误（超级无用We are having trouble understanding the query）

status如何通过仅显示带有该字段的日志来过滤我的日志？

下面的代码在我以调试模式运行它时返回记录，并在此行上设置一个断点并进入该行。但是当我在常规运行中运行它并且不进入这一行时，它会产生 0 结果。我究竟做错了什么？谢谢

我想知道 CLoudWatchLogs 是否对 1 行日志记录的长度有限制。我检查了CloudWatchLogs 限制文档页面，但他们没有指定有关行长度限制的任何内容。

他们确实提到了Event sizelimit (256 KB) ，这是 1 个事件的最大大小，但这并没有告诉我有关行长的任何信息。日志事件可以包含比仅@message字段更多的信息。

我想为@requestIdlambda 执行中的字段设置值，因为在源代码中显式输出的日志不包含@requestId字段值。
我读过一篇文章并尝试输出如下日志，但 @requestId 没有被填写。

下面的代码都不是。

系统字段是否受到保护？

我查看了 CloudWatch Logs 的文档，但找不到任何方法可以从log stream.

删除数据的唯一方法是：

• 删除log stream，但这将删除所有数据（不仅仅是我们要删除的数据）
• 将保留策略设置为更小的时间窗口，以便删除早于​​ X 时间的日志事件。这也删除了比我们想要删除的更多。

有没有人有删除特定日志记录的经验？

一个 lambda 可以有一个成功或错误的结果。

我想查看错误的 lambda 日志。我正在尝试通过 CloudWatch Insights 查询来做到这一点。

我怎样才能做到这一点？

以下日志是从 AWS 的 ELB（应用程序 ELB）生成的。

你能帮忙看一下这个日志吗

你能告诉我是什么- -1 -1 -1 301 - 40 350 "GET 意思吗？