在 CloudWatch Insights 中，如何过滤掉没有解析值的日志条目？

Question

假设我有以下 Insights 查询

fields @timestamp, @message
| parse @message 'status=*" as status
| display @timestamp, status, @message

有些日志消息没有状态。我想把这些过滤掉。我怎么做？

Answer 1

您可以使用该ispresent()功能：https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/CWL_QuerySyntax.html

像这样：

fields @timestamp, @message
| parse @message 'status=*" as status
| display @timestamp, status, @message
| filter ispresent(status)