如何编写针对多个字符串模式的 AWS Log Insights 查询

Question

我想编写一个日志洞察查询来搜索日志组中的多个字符串模式。

我知道我可以使用以下查询来查找日志中的特定字符串：

 fields @timestamp, @message
| filter @message like "test string"
| sort @timestamp desc

但是，我想扩展它以使用正则表达式查找多个字符串模式。

有人可以帮助理解如何实现这一目标。我尝试在互联网上查找并阅读 aws 文档，但不知道该怎么做。

Answer 1

当我搜索多个字符串时，我使用以下语法：

匹配所有同时具有“string1”和“string2”的消息：

fields @timestamp, @message 
| filter @message like 'string1' and  @message like 'string2'
| sort @timestamp desc
| limit 20```

匹配所有具有“string1”或“string2”的消息：

fields @timestamp, @message
| filter @message like 'string1' or  @message like 'string2'
| sort @timestamp desc
| limit 20```

Answer 2

使用斜杠而不是引号怎么样？搜索正则表达式模式：

fields @timestamp, @message
| filter @message like /test regex1/ or @message like /test regex2/
| sort @timestamp desc