

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 搜索 CloudWatch 日志组
<a name="cloud-watch-search"></a>

您可以使用“搜索日志组”功能搜索日志组中的所有日志流。

有关 Amazon CloudWatch Logs 服务的详细信息，请参阅《Amazon CloudWatch 用户指南》**中的[使用日志组和日志流](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/Working-with-log-groups-and-streams.html)主题。

## 从 VS Code 命令面板中搜索日志组
<a name="cloud-watch-search-command"></a>

要从 VS Code 命令面板中搜索日志组，请完成以下步骤。

有关 Amazon CloudWatch Logs 筛选条件和模式的更多信息，请参阅《Amazon CloudWatch 用户指南》**中的[筛选条件和模式语法](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/FilterAndPatternSyntax.html)部分。

1. 在 VS Code 中，按下 **cmd\$1shift\$1p**（在 Windows 中，则需按下 **ctrl\$1shift\$1p**）以打开**命令面板**。

1. 在命令面板中，输入命令 **AWS: Search Log Group**，然后选择它以在 VS Code 中打开“搜索日志组”对话框，并按照提示继续操作。
**注意**  
在第一个提示中，您可以选择切换 AWS 区域，然后再继续执行后续步骤。

1. 从**选择日志组（1/3）**提示中，选择要搜索的日志组。

1. 从**选择时间筛选器（2/3）**提示中，选择要应用于搜索的时间筛选器。

1. 从**搜索日志组…（3/3）**提示中，在提供的字段中输入您的搜索模式，然后按下 **Enter** 键以继续操作，或者按下 **ESC** 键以取消搜索。

1. 搜索完成后，您的搜索结果将在 VS Code 编辑器中打开。

## 从 AWS Explorer 中搜索日志组
<a name="cloud-watch-search-explorer"></a>

要从 AWS Toolkit for Visual Studio Code Explorer 中搜索日志组，请完成以下步骤。

1. 从 AWS Toolkit for Visual Studio Code Explorer 中展开 **CloudWatch**。

1. 打开要搜索的“搜索日志组”的上下文菜单（右键单击），然后选择**搜索日志组**以打开搜索提示。

1. 按照提示选择要继续的时间范围。

1. 当出现提示时，在提供的字段中输入您的搜索模式，然后按下 **Enter** 键以继续操作，或者按下 **ESC** 键以取消搜索。

1. 搜索完成后，您的搜索结果将在 VS Code 编辑器中打开。

## 处理搜索日志结果
<a name="cloud-watch-search-results"></a>

成功完成 CloudWatch 日志组搜索后，您的搜索结果将在 VS Code 编辑器中打开。以下过程将介绍如何处理搜索日志结果。

**注意**  
查看单个日志流时，以下功能仅限于当前处于活跃状态的日志流中的结果。

**保存搜索日志组结果**

要在本地保存搜索日志组结果，请完成以下步骤。

1. 从搜索日志组结果中，选择位于 VS Code 编辑器右上角的**将日志保存为文件**图标按钮。

1. 从**另存为**提示中，指定要保存的文件名称和要将文件保存到的位置。

1. 选择**确定**以将文件保存到本地计算机。

**更改时间范围**

要更改搜索日志组结果中处于活跃状态的时间范围，请完成以下步骤。

1. 从搜索日志组结果中，选择位于 VS Code 编辑器右上角的**按日期搜索…**图标按钮。

1. 从**选择时间筛选器**提示中，为搜索日志结果选择新的时间范围。

1. 当**选择时间筛选器**提示关闭后，您的结果就会更新。

**更改搜索模式**

要更改搜索日志组结果中处于活跃状态的搜索模式，请完成以下步骤。

1. 从搜索日志组结果中，选择位于 VS Code 编辑器右上角的**按模式搜索…**图标按钮。

1. 在**搜索日志组**提示中，在提供的字段中输入新的搜索模式。

1. 按 **Enter** 键关闭提示并使用新的搜索模式更新结果。