1 Respuesta
- Más nuevo
- Más votos
- Más comentarios
1
Try this and let me know if it works:
fields @timestamp, @message, @logStream, @log, detail.eventName | sort @timestamp desc | limit 1000 | filter (detail.eventName="PutObject" or detail.eventName="CopyObject")
Contenido relevante
- OFICIAL DE AWSActualizada hace 2 años
- OFICIAL DE AWSActualizada hace 2 años
- OFICIAL DE AWSActualizada hace 2 años
Yes, it works! What didn't "in" work when applying it to the filter?