假设日志流包含类似于hello something 1234
的消息
下面的cloudwatch洞察力查询不返回任何结果。
fields @timestamp, @message
| filter @message like /something 1234/
| sort @timestamp desc
| limit 100
但是,单独使用它们会返回结果。
fields @timestamp, @message
| filter @message like /1234/
| sort @timestamp desc
| limit 100
或
fields @timestamp, @message
| filter @message like /something/
| sort @timestamp desc
| limit 100
我不明白为什么regex不能像预期的那样工作
发布于 2022-02-03 08:59:43
因此,这不是洞察力查询本身的问题。
但是,使用cloudwatch日志组显示日志消息的方式。因为,我把所展示的信息作为真相的来源,最终导致了这个问题。
这是HTML如何显示连续空格的问题。
默认情况下,连续空格在html标记中折叠。在这种情况下,他们使用的是<span>
。当我们展开行时,它们使用css属性white-space
并更改行为,使其不折叠连续的空格。
https://stackoverflow.com/questions/70967407
复制相似问题