Current query :
fields @message
| filter @message like /ABCD/
| stats count(@message)
Run Code Online (Sandbox Code Playgroud)
结果:@messages 1 55 现在需要在此查询中添加更多类似过滤器的内容,例如 /BCDE/,/EFGH/,/IJKL/..... 预期结果应该类似于 @ABCD @BCDE @EFGH @IJKL.. . 55 66 77 88。
可以这样吗?必须在整个 CloudWatch 日志中搜索所有搜索关键字。