我正在尝试将 json 日志写入 CloudWatch，并计划访问日志中的 json 字段，例如：
fields @timestamp, log.url, log.body ,log.error
| sort @timestamp desc
| filter log.error is string
| limit 500
日志是 json 字符串，如
{"url": "GET /foo", "body": "goo" "error": "hoo"}
我希望 CloudWatch 了解我的日志条目是 json，我可以使用 json 字段来做事，这可能吗？