有没有办法截断 CloudWatch 中的字段值？

Question

假设我有一个简单的见解查询，如下所示

fields @timestamp, @message

有没有办法截断@message字段。例如，假设我只想跳过前 50 个字符。

我知道我可以使用解析函数，但是有没有更简单的方法，我可以在字段行中使用的子字符串等效项

Answer 1

有一个substr函数：

返回从数字参数指定的索引到字符串末尾的子字符串。如果函数有第二个数字参数，则它包含要检索的子字符串的长度。例如，substr("xyZfooxyZ",3, 3) 返回“foo”。