Журнал событий приложений Windows представляет собой многострочный оператор.Агент SSM, который мы используем для отправки этих журналов в cloudwatch, выбирает операторы только до новой строки.остальная часть сообщения, которое игнорируется для отправки в cloudwatch.Первое утверждение до новой строки - это просто общее сообщение, но фактическая строка ошибки во 2-й или 3-й строке.но в cloudwatch я вижу только первую строку.почему SSM не рассматривает остальную часть сообщения.Ошибка Windows выглядит следующим образом
"Не удается найти описание для события с кодом XXX из источника XXXXXX. Либо компонент, который вызывает это событие, не установлен на локальном компьютере, либо установка повреждена. Вы можете установить или восстановитькомпонент на локальном компьютере. -> до здесь я могу видеть в cloudwatch
Следующая информация была включена в событие: «здесь отображается конкретная ошибка». эту часть я не вижу в наблюдении за облакомlogs.
Будут ли какие-либо настройки для агента SSM? Есть предложения?