问题描述
阅读 documentation 似乎可以在 AWS Cloudwatch 中运行具有多个日志组的查询，但我看不到任何有关如何执行此操作的示例。
我想使用共同属性加入两个日志组并使用过滤器选择一些日志。
有没有人遇到过同样的问题并找到了解决方案？提前致谢。
解决方法
如果您在谈论 AWS 控制台，选择多个日志组的选项是一个复选框，您可以选择 20 多个日志组。
如果您参考 AWS CLI，您还可以选择多个日志组。首先创建查询（在一个或多个日志组中）（https://docs.aws.amazon.com/cli/latest/reference/logs/start-query.html），然后获取结果（https://docs.aws.amazon.com/cli/latest/reference/logs/get-query-results.html）
示例：
使用多个日志组创建查询：
aws logs start-query --log-group-names "/aws/apigateway/welcome" "/aws/lambda/Test01"
--start-time 1598936400000 --end-time 1611464400000 --query-string "fields @timestamp,@message"
从创建的查询中恢复结果：
aws logs get-query-results --query-id <query_id>
