以下日志的 AWS cloudwatch 洞察查询组合

Question

尝试编写将提取以下字段的洞察查询。

apiname、端点、响应代码、状态

来自日志： "{\n \"apiName\": \"test_Authentication\",\n \"endpoint\": \"https://test.cloud.com\",\n \"responseCode\": 200,\n \"status\": \"Healthy\",\n}

截至目前，我得到空字段：

Answer 1

我尝试使用查询中的解析消息，它给出了我正在寻找的结果。

| parse @message '"apiName\":*,' as apiName
| parse @message '"endpoint\":*,' as endpoint
| parse @message '"responseCode\":*,' as responseCode
| parse @message '"status\":*,' as status
| sort @timestamp desc
| limit 20