在不使用JSON的情况下向Cloudwatch添加字段

因此,我有来自Nginx和tomcat服务器的典型常规日志,它们只是具有典型日志格式的单行文本文件。我已经将tomcat访问日志更改为输出管道分隔的字段,因此可以使用一些unix脚本轻松地处理它们。我想摆脱我的unix脚本,转而使用cloudwatch以类似的方式处理我的日志,但是我发现cloudwatch在默认情况下除了时间戳、消息和日志流之外,什么都不懂。

为了向cloudwatch添加字段,将日志转换为JSON是我唯一的选择吗?我知道parse命令,但我发现每当我想要构建查询时,重新构建字段都很麻烦。特别是因为这些日志主要是访问日志,其中包含许多字段。我在我的系统上安装了aws cloudwatch日志代理,目前我正在将这些日志发送到cloudwatch。