如何使用 JSON 指标过滤器从 Lambda 过滤 CloudWatch 日志

How to filter CloudWatch logs from Lambda with a JSON Metric Filter

直接使用 documentation 中的示例,在 lambda 函数中我输入:

console.log(
        {
          "eventType": "UpdateTrail",
          "sourceIPAddress": "111.111.111.111",
          "arrayKey": [
                "value",
                "another value"
          ],
          "objectList": [
               {
                 "name": "a",
                 "id": 1
               },
               {
                 "name": "b",
                 "id": 2
               }
          ],
          "SomeObject": null,
          "ThisFlag": true
        }) 

然后我在 CloudWatch 中使用文档示例中指定的过滤模式创建了一个日志指标过滤器:

{ $.eventType = "UpdateTrail" }

过滤器没有像文档中所说的那样生成指标 - 这是输出:

2017-10-23T13:27:19.320Z    1143e2b0-eea6-4225-88c0-efcd79055f7b    { eventType: 'UpdateTrail',
sourceIPAddress: '111.111.111.111',
arrayKey: [ 'value', 'another value' ],
objectList: [ { name: 'a', id: 1 }, { name: 'b', id: 2 } ],
SomeObject: null,
ThisFlag: true }

正如您所见,时间戳和标识符已添加到 JSON。

Amazon Cloudwatch log filtering - JSON syntax says it is because Lambda turns logs into a string. How to parse mixed text and JSON log entries in AWS CloudWatch for Log Metric Filter 中的答案大致相同。在这两种情况下均未提供解决方案。您如何使用 JSON 指标过滤器从 Lambda 过滤 CloudWatch 日志?

看看日志行实际是什么样的。如果您看到类似这样的内容,则它不是有效的 json:

{ eventType: 'UpdateTrail', ... }

你想要的是这样的(注意引用):

{ "eventType": "UpdateTrail", ...}

为此,请尝试将您的对象包裹在 JSON.stringify() 中,如下所示:

console.log(
        JSON.stringify(
            {
              "eventType": "UpdateTrail",
              "sourceIPAddress": "111.111.111.111",
              "arrayKey": [
                    "value",
                    "another value"
              ],
              "objectList": [
                   {
                     "name": "a",
                     "id": 1
                   },
                   {
                     "name": "b",
                     "id": 2
                   }
              ],
              "SomeObject": null,
              "ThisFlag": true
            }
        )
    )