我在cloudwatch见解中有一个查询,该查询获取了一些我感兴趣的日志。但是,我想查询与感兴趣的日志相邻的日志。有办法吗?
这是我所拥有和我所需要的例子。
我有什么
// App Source Code
log.info("Starting to process special records!")
for record in special_records:
log.info("current_record : " + record)
process(record)
// CW query gets the records
fields @timestamp, @message
| filter @message like /current_record :/
我需要的是像这样的附加子句
fields @timestamp, @message
| filter @message like /current_record :/
| filter @adjacentMessage = 'Starting to process special records!'
注意-我意识到我应该使日志更易于grep,这就是现在的计划,但是我很好奇CW是否具有我无法在文档中找到的高级功能。