以下日志的 AWS cloudwatch 洞察查詢組合

Question

嘗試編寫將提取以下字段的洞察查詢。

apiname、端點、響應代碼、狀態

來自日志： "{\n \"apiName\": \"test_Authentication\",\n \"endpoint\": \"https://test.cloud.com\",\n \"responseCode\": 200,\n \"status\": \"Healthy\",\n}

截至目前，我得到空字段：

Answer 1

我嘗試使用查詢中的解析消息，它給出了我正在尋找的結果。

| parse @message '"apiName\":*,' as apiName
| parse @message '"endpoint\":*,' as endpoint
| parse @message '"responseCode\":*,' as responseCode
| parse @message '"status\":*,' as status
| sort @timestamp desc
| limit 20