cloud watchでログイベントを時間でソートしたり検索したりする方法

Question

前提・実現したいこと

AWS上のCloud Watchのログイベントの検索をしたいと考えています。
さまざまなタイムスタンプとメッセージがある中、それらを検索する方法を知りたいです。

タイムスタンプでソートしてみる方法を知ってる方いらっしゃいますか？
アクションやフィルターも検索してもなかなかヒットせず、、
画面を見てもいわゆる通常の検索画面とは違った感じで思ったように検索ができません。

詳しく知ってる方教えていただけないでしょうか？

Answer 1

CloudWatch Logs Insightsを使ってください。
ソートも検索もできます。

CloudWatch Logs Insights を使用したログデータの分析

CloudWatch Logs Insightsでログを調査する前に読む記事

ただ、CloudWatch Logs InsightはSQLと構文も違うので少々分かりづらいのが否めないのと、そんなにたくさんのレコードを表示できないので、あくまで直近のログについて検索するのみの使用に留めるべきでしょう。
ある程度以上の期間のログの中からまとまった数の結果が欲しいなどであれば、ログをS3に入れてAthenaを使って検索するほうが賢明です。

Comments

[ms5025]

上記２リンク、既に読みました。
それで自分は理解があまりできず・・・

先ほどガチャガチャ触っておりましたら
イベントフィルターの横のCustum->Absolute でログの日付指定ができました
最低限そこで指定して、任意の文字列空白で検索できました。

膨大な量から検索していたのですごく時間がかかっていました。
また、CloudWatch Logs Insightsの方も試してみます。