boto3 filter_log_events не возвращает журналы cloudwatch - PullRequest
Новая
       6

boto3 filter_log_events не возвращает журналы cloudwatch

0 голосов
/ 08 января 2020

Я использую python 3.7, boto3 1.9.196

есть несколько потоков журнала в одной группе журналов (более 800)

имя группы: my-board

имена потоков: my-board-20191223-00, my-board-20191223-01 ... my-board-20191223-23

имена каждого потока установлены с текущей датой-временем (ГГГГММДД-ЧЧ) 

self._client.filter_log_events(
    logGroupName=log_group,
    startTime=start_timestamp,
    endTime=end_timestamp,
    filterPattern=filterPattern,
    limit=limit,
)

например) startTime: 2019-11-07 00:00:00, endTime: 2019-11-08 23: 59: 59

возвращает несколько событий 

'events': [ blabla... ]
'searchedLogStreams':[
{
    'logStreamName': 'my-board-20191101-17',
    'searchedCompletely': True
}, 
    blabla...
{
    'logStreamName': 'my-board-20191107-14',
    'searchedCompletely': True
}, {
    'logStreamName': 'my-board-20191107-21',
    'searchedCompletely': True
}, {
    'logStreamName': 'my-board-20191107-22',
    'searchedCompletely': True
}, {
    'logStreamName': 'my-board-20191107-23',
    'searchedCompletely': True
}, {
    'logStreamName': 'my-board-20191108-00',
    'searchedCompletely': False # FALSE
}]

eg2) startTime: 2019-12-23 00:00:00, endTime: 2019-12-24 23:59:59

но не возвращает никаких событий! 

'events': [], # EMPTY
'searchedLogStreams': [{
    'logStreamName': 'my-board-20191101-17',
    'searchedCompletely': True
},
    blabla...
{
    'logStreamName': 'my-board-20191102-17',
    'searchedCompletely': True
}, {
    'logStreamName': 'my-board-20191105-16',
    'searchedCompletely': True
}, {
    'logStreamName': 'my-board-20191112-13',
    'searchedCompletely': True
}, {
    'logStreamName': 'my-board-20191112-14',
    'searchedCompletely': True
}, {
    'logStreamName': 'my-board-20191112-19',
    'searchedCompletely': True
}, {
    'logStreamName': 'my-board-20191112-20',
    'searchedCompletely': True
}, {
    'logStreamName': 'my-board-20191112-21',
    'searchedCompletely': True
}, {
    'logStreamName': 'my-board-20191112-22',
    'searchedCompletely': True
}, {
    'logStreamName': 'my-board-20191112-23',
    'searchedCompletely': True # TRUE
}]

Я думаю, это потому, что слишком много потоков журналов

почему это не работает? и как это исправить?

...