使用CloudWatch Logs Insights检索日志

你可以使用CloudWatch Logs Insights来搜索过去90天以外的API历史。您必须创建并配置一个trail，以记录到Amazon CloudWatch Logs。欲了解更多信息，请参阅。

1. 打开.

2. 选择 Logs.

3. 在 Log Groups，选择你的日志组。

4. 选择 Search Log Group.

5. 在 Filter events， 输入检索条件，然后，选择更新按钮。

检索样例

用你要搜索的用户名替换Alice。对于使用IAM role进行的请求，userName字段的值不是role名称。

{ $.userIdentity.userName = "Alice" }

下面的语句查找 API 请求。可以替换成自己想要查找的API action。

{ ($.eventName = "DescribeInstances") && ($.requestParameters.userName = "Alice"  ) }