Фильтр для конкретной строки и включает 2 следующих строки

Я делаю некоторую диагностику для нашего приложения, ища определенные сообщения в cloudwatch. Недостатком поиска сообщений об ошибках является то, что возвращаются только те строки, которые соответствуют этой строке, и иногда ценная информация также включается в строки, которые были зарегистрированы сразу после журнала, который был возвращен.

Есть ли способ запроса строки с определенным значением, и есть ли в журнале диапазон журналов до и / или после этой строки?

1 ответ

Решение

Единственный способ сделать это - запустить другой поиск без фильтра, но ограничив временное окно вокруг события, которое вы нашли. В настоящее время вы не можете получить события журнала до / после с помощью одного поиска.