使用字段点键过滤 CloudWatch 中的 JSON 日志事件

Question

我正在尝试在 CloudWatch 中过滤该字段键内部有点的日志。

例如，假设我们有以下 JSON

{
    "trace.traceid": "18552fad59836133",
    "trace.spanid": "6eca8ae25f08605a",
    "peer.address": "111.111.111.222:4444",
    "eventType": "UpdateTrail",
    "sourceIPAddress": "111.111.111.111"
}

我想使用选择器{$.peer.address="111.111.111.222:4444"} 但点表示对象“peer”内的字段“地址”，而不是描述的平面键。

Answer 1

以下语法可能有效：

"\"peer.address\": \"111.111.111.222:4444\""

它将搜索确切的字符串。请注意，在此语法间距中很重要。