Logging AWS cloudwatch+；日志=始终处于报警状态

因此，我有一个实例设置，有一个cloudwatch日志来监视/opt/test/testing，还有一个metric filter设置来查找短语“hey”，还有一个coudwatch警报来触发，当该状态设置为alarm时发送电子邮件，然后再次在状态切换为OK时发送电子邮件

因此，报警电子邮件部分工作（正常部分也工作），但一旦触发，它将始终保持alart状态。如果我需要监视一个特定的日志文件和特定的模式，这会很糟糕

---

除了手动删除这些条目之外，我还能做些什么来触发它在确认后变为ok吗？

我最终找到了答案。我不知道不活动的日志文件将变为不充分状态

你的MetricFilter/alarm定义是什么？我最终弄明白了。我不知道不活动的日志文件将变为不充分状态。