amazon-web-services - 如何在 CloudWatch Insights 查询中获取额外的上下文行？

Question

我通常运行一个查询

fields @timestamp, @message
| filter @message like /ERROR/
| sort @timestamp desc
| limit 20

有没有办法在包含“错误”的消息周围获得额外的上下文行？类似于带有 grep 的 A、B 和 C 标志？
例子
例如，如果我有一个给定的日志，其中包含以下几行

DEBUG Line 1
DEBUG Line 2
ERROR message
DEBUG Line 3
DEBUG Line 4

目前我得到以下结果

ERROR message

但我想获得更多的上下文行，例如

DEBUG Line 2
ERROR message
DEBUG Line 3

如果我愿意，可以选择获取更多上下文行。

Answer 1

你实际上可以查询@logStream同样，在结果中，这将是指向相应比赛日志流中确切位置的链接:

fields @timestamp, @message, @logStream
| filter @message like /ERROR/
| sort @timestamp desc
| limit 20

这将为您提供一个类似于此屏幕截图中最右侧的列:

单击右侧的链接将带您到并突出显示匹配的日志行。我喜欢在新选项卡中打开它并查看突出显示的行以了解上下文。
希望有帮助!