筛选特定的字符串，并包含以下2行

Question

我正在通过在cloudwatch上搜索一些特定消息来为我们的应用程序做一些诊断。搜索错误消息的一个缺点是，仅返回与字符串匹配的行，有时在返回日志后立即记录的行中也包含有价值的信息。

是否有一种查询具有特定值的行的方法，并且在结果中包括该行之前和/或之后的一系列日志？

Answer 1

执行此操作的唯一方法是在不使用过滤器的情况下运行另一个搜索，但是将时间范围限制在找到的事件周围。目前，您无法通过一次搜索来获取之前/之后的日志事件。