AWS CloudWatch 日志洞察

Question

我正在处理与见解格式类似的数据。 有时 J 的值可能会丢失，如果是这种情况，我想将该值设置为 B 的值。 有没有办法对 CloudWatch Insights 中的数据执行与此类似的条件逻辑？ 我已经探索了ispresent()但无法弄清楚如何执行条件逻辑。

例子：

乙	J
1	3
2	4
2

最后，我想在运行查询时将 J 中的数据设置为 2。

Answer 1

您可以使用coalesce(J, B) ，它不会将J 设置为2，但可以分配给新字段（例如， fields coalesce(J, B) as newB可用于显示或附加逻辑的fields coalesce(J, B) as newB 。 coalesce接受 2+ 个参数并返回第一个不为空的值。

https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/CWL_QuerySyntax.html （搜索coalesce）