AWS Cloudwatch 搜索表达式

Question

我想看看社区是否可以帮助我弄清楚这是否可能。

我目前在 Cloudwatch 中处理大量数据，在让搜索表达式正常工作后，我想知道我们是否可以采取以下措施：

[{"expression": 
    "SEARCH('{AWS/ApiGateway,ApiName} ApiName', 'Average', 300)", "id": "e2"}]

并使用它来仅返回特定的 ApiName。

例如：

test1
test2
test3
data1
data2
data3
Fubar1

我问这个是因为上面的行会在 Cloudwatch 中显示所有这些数据，这很有用而且很棒，但我想知道我是否可以做类似的事情。

[{"expression": 
    "SEARCH('{AWS/ApiGateway,ApiName} ApiName = \"test"\', 'Average', 300)", "id": "e2"}]

然后让它返回：

test1
test2
test3

我正在联系，因为从文档看来这是不可能的，如果我想做这样的事情，我可能应该研究一下日志过滤器。无论如何，感谢您的任何回复。

Answer 1

如果您执行ApiName="test"，它将完全匹配test，但如果您删除双引号并执行ApiName=test，它将匹配所有包含test 的ApiName。

所以你的表达方式是

[ { "expression": "SEARCH('{AWS/ApiGateway,ApiName} ApiName=test', 'Average', 300)", "id": "e2" } ]

更多示例请参见此处： https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/search-expression-examples.html