过滤特定字符串并包括以下 2 行

Question

我正在通过在 cloudwatch 上搜索一些特定消息来对我们的应用程序进行一些诊断。搜索错误消息的一个缺点是只返回与字符串匹配的行，有时有价值的信息也包含在返回日志之后记录的行中。

有没有一种方法可以查询特定值的行，并在结果中包含该行之前and/or之后的一系列日志？

Answer 1

您可以这样做的唯一方法是 运行 不使用过滤器的另一次搜索，但将时间 window 限制在您找到的事件附近。目前，您无法通过单一搜索获取 before/after 日志事件。