amazon-cloudwatch - AWS Cloudwatch Logs Insights 查找接近另一个日志或时间戳的日志

Question

在 AWS Cloudwatch Log Insights 上，通常在您过滤日志并找到有趣的日志消息之后，您希望查看该消息之前或之后发生的事情。

在另一条消息旁边查找日志消息的最佳方法是什么？
我想一个好方法是基于@tiemstamp 进行过滤，他们很方便地提供了 date_floor函数，但我无法弄清楚适用于时间戳相等的语法。

Answer 1

在 Logs Insights 中，如果您查询:

fields @timestamp, @message, @logStream
     | filter @message like /<Your Log Message>/

您将获得一个链接，您可以在其中访问日志流。单击那里会将您带到您感兴趣的日志之前/之后的上下文。
对于应该单击一下的东西来说，这是一项相当大的工作，但这是我所知道的唯一解决方法。随意去错误 AWS 团队以直接从日志本身将其构建为一键式功能。