Я пытаюсь использовать AWS аналитические данные Cloudwatch Logs для поиска в некоторых довольно старых журналах наших лямбда-функций. Я читаю это руководство по AWS документам , но нигде не документировано, как можно фильтровать по отметке времени. Я пробовал следующее:
fields @timestamp, @message
| filter @timestamp > '2019-12-04T18:09:10.000+01:00'
| limit 200
| sort @timestamp desc
, но не работает (возвращает 0 результатов).
Изначально я пытался выяснить, существует ли способ сортировки групп журналов. по столбцу отметки времени (вместо значения по умолчанию, которое является именем группы журналов), когда я столкнулся с этим запросом функции с 2015 года - это не решено в eu-west-1, и они предлагают использовать новый в журналах, но я не могу сделать эту работу.
Кто-нибудь знает, как я могу фильтровать журналы по отметке времени или, если это возможно, даже с помощью наблюдений в журналах Cloudwatch?
Спасибо!