AWS Cloudwatch Insights：使用多个日志组进行查询

Question

阅读文档似乎可以在 AWS Cloudwatch 中运行多个日志组的查询，但我看不到有关如何执行此操作的任何示例。

我想加入两个使用公共属性的日志组和 select 使用过滤器的一些日志。

有没有人遇到同样的问题并找到解决方案？ 提前致谢。

工作代码：

"SOURCE 'abc/application.log' | filter @message not like \"ThrottlingException\"\n| fields logMessage"

不工作的代码：

"SOURCE 'abc/application.log' 'abc-onebox/application.log' | filter @message not like \"ThrottlingException\"\n| fields logMessage"
                        
"SOURCE IN ['abc/application.log', 'abc-onebox/application.log'] | filter @message not like \"ThrottlingException\"\n| fields logMessage"

Answer 1

我能够通过执行以下操作解决此问题。 AWS 文档位于此处

"SOURCE 'abc/application.log' | SOURCE 'abc-onebox/application.log' | filter @message not like \"ThrottlingException\"\n| fields logMessage"