

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 搜尋 CloudWatch 日誌群組
<a name="cloud-watch-search"></a>

您可以使用搜尋日誌群組來搜尋日誌群組中的所有日誌串流。

如需 Amazon CloudWatch Logs 服務的詳細資訊，請參閱《*Amazon CloudWatch 使用者指南*》中的[使用日誌群組和日誌串流](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/Working-with-log-groups-and-streams.html)主題。

## 從 VS Code Command Palette 搜尋日誌群組
<a name="cloud-watch-search-command"></a>

若要從 VS Code Command Palette 搜尋日誌群組，請完成下列步驟。

如需 Amazon CloudWatch Logs 篩選條件和模式的詳細資訊，請參閱《*Amazon CloudWatch 使用者指南*》中的[篩選條件和模式語法](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/FilterAndPatternSyntax.html)一節。

1. 從 VS 程式碼中，按 **cmd\$1shift\$1p**（視窗：) 開啟**命令調色盤****ctrl\$1shift\$1p**。

1. 從命令調色盤中，輸入命令 **AWS: Search Log Group**，然後選取該命令以開啟 VS 程式碼中的搜尋日誌群組對話方塊，然後依照提示繼續。
**注意**  
從第一個提示中，您可以選擇先切換您的 AWS 區域，再繼續進行後續步驟。

1. 從**選取日誌群組 (1/3)** 提示中，選擇您要搜尋的日誌群組。

1. 從**選取時間篩選條件 (2/3)** 提示中，選擇要套用至搜尋的時間篩選條件。

1. 從**搜尋日誌群組... (3/3)** 提示中，在提供的欄位中輸入您的搜尋模式，然後按 **Enter** 鍵繼續，或按 **ESC**鍵取消搜尋。

1. 當搜尋完成時，您的搜尋結果會在 VS 程式碼編輯器中開啟。

## 從 AWS Explorer 搜尋日誌群組
<a name="cloud-watch-search-explorer"></a>

若要從 AWS Toolkit for Visual Studio Code Explorer 搜尋日誌群組，請完成下列步驟。

1. 從 AWS Toolkit for Visual Studio Code Explorer 展開 **CloudWatch**。

1. 開啟您要搜尋之搜尋日誌群組的內容選單 （按一下滑鼠右鍵），然後選擇**搜尋日誌群組**以開啟搜尋提示。

1. 選取時間範圍以繼續，依照提示操作。

1. 出現提示時，在提供的欄位中輸入您的搜尋模式，然後按 **Enter** 鍵繼續，或按 **ESC**鍵取消搜尋。

1. 當搜尋完成時，您的搜尋結果會在 VS 程式碼編輯器中開啟。

## 使用搜尋日誌結果
<a name="cloud-watch-search-results"></a>

成功完成 CloudWatch 日誌群組搜尋後，您的搜尋結果會在 VS 程式碼編輯器中開啟。下列程序說明如何使用搜尋日誌結果。

**注意**  
檢視單一日誌串流時，下列功能僅限於目前作用中日誌串流中的結果。

**儲存您的搜尋日誌群組結果**

若要在本機儲存您的搜尋日誌群組結果，請完成下列步驟。

1. 從搜尋日誌群組結果中，選擇 VS 程式碼編輯器右上角的**儲存日誌至檔案**圖示按鈕。

1. 從**另存新檔**提示中，指定您要儲存檔案的名稱和位置。

1. 選擇**確定**會將檔案儲存至本機電腦。

**變更時間範圍**

若要變更搜尋日誌群組結果中作用中的時間範圍，請完成下列步驟。

1. 從搜尋日誌群組結果中，選擇 VS 程式碼編輯器右上角的**依日期搜尋...**圖示按鈕。

1. 從**選取時間篩選條件**提示中，為您的搜尋日誌結果選擇新的時間範圍。

1. 您的結果會在**選取時間篩選條件**提示關閉時更新。

**變更搜尋模式**

若要變更搜尋日誌群組結果中作用中的搜尋模式，請完成下列步驟。

1. 從搜尋日誌群組結果中，選擇 VS Code 編輯器右上角的**依模式搜尋...**圖示按鈕。

1. 從**搜尋日誌群組**提示中，在提供的欄位中輸入新的搜尋模式。

1. 按下 **Enter**鍵以關閉提示，並使用新的搜尋模式更新您的結果。