如何從LAMBDA過濾CloudWatch的日誌用JSON度量濾波器

Question

從documentation使用例如直線，在lambda函數，我把：

console.log(
     { 
      "eventType": "UpdateTrail", 
      "sourceIPAddress": "111.111.111.111", 
      "arrayKey": [ 
       "value", 
       "another value" 
      ], 
      "objectList": [ 
       { 
       "name": "a", 
       "id": 1 
       }, 
       { 
       "name": "b", 
       "id": 2 
       } 
      ], 
      "SomeObject": null, 
      "ThisFlag": true 
     }) 

我然後創建CloudWatch的一個日誌度量濾波器與過濾模式爲在文檔例如規定：

{ $.eventType = "UpdateTrail" } 

過濾器不產生這樣的文檔度量說它應該 - 這裏是輸出：

2017-10-23T13:27:19.320Z 1143e2b0-eea6-4225-88c0-efcd79055f7b { eventType: 'UpdateTrail', 
sourceIPAddress: '111.111.111.111', 
arrayKey: [ 'value', 'another value' ], 
objectList: [ { name: 'a', id: 1 }, { name: 'b', id: 2 } ], 
SomeObject: null, 
ThisFlag: true } 

因此，您可以看到時間戳和標識符被預置爲JSON。

Amazon Cloudwatch log filtering - JSON syntax中的答案表示這是因爲Lambda將日誌轉換爲字符串。 How to parse mixed text and JSON log entries in AWS CloudWatch for Log Metric Filter也差不多。兩種情況都不提供解決方案。如何使用JSON度量標準過濾器從Lambda過濾CloudWatch日誌？

Answer 1

看看日誌行實際是什麼樣子。如果你看到這樣的事情，它不是一個有效的JSON：

{ eventType: 'UpdateTrail', ... } 

你需要的是這樣的（注意引號）：

{ "eventType": "UpdateTrail", ...} 

要得到的是，儘量包住你的對象JSON.stringify()，像這樣：

console.log(
     JSON.stringify(
      { 
       "eventType": "UpdateTrail", 
       "sourceIPAddress": "111.111.111.111", 
       "arrayKey": [ 
        "value", 
        "another value" 
       ], 
       "objectList": [ 
        { 
        "name": "a", 
        "id": 1 
        }, 
        { 
        "name": "b", 
        "id": 2 
        } 
       ], 
       "SomeObject": null, 
       "ThisFlag": true 
      } 
     ) 
    )