Una stringa di un filtro parametrico può contenere termini di ricerca o una frase in formato common log o JSON.
Ad esempio, per cercare il termine Error, la stringa del filtro parametrico dovrà contenere esclusivamente il termine Error. È possibile inserire più termini per abilitare una ricerca multipla. Ad esempio, se desideri contare gli eventi che contengono i termini Error ed Exception, la stringa conterrà le parole Error Exception. Per contare le corrispondenze della stringa Error Exception, va inserita tra virgolette: "Error Exception". Non è previsto alcun limite al numero di termini di ricerca che puoi usare.
È anche possibile impiegare CloudWatch Logs per estrarre valori dagli eventi di log in formato common log o JSON Ad esempio, è possibile monitorare la quantità di byte trasferiti dal log di accesso di Apache. È possibile utilizzare inoltre operatori condizionali e metacaratteri per trovare ed estrarre dati. Per usare la funzione di estrazione dei filtri parametrici, gli eventi di log devono essere delimitati da spazio ed essere preceduti e seguiti da virgolette o parentesi quadre, che racchiudano i campi. In alternativa, è possibile utilizzare eventi di log in formato JSON. Per ulteriori informazioni sulla sintassi e per visualizzare degli esempi, consulta la Guida per gli sviluppatori per i filtri parametrici.