PowerShell下使用AWS CLI查询日志时，嵌套引号引发字符串提前闭合

你原命令的异常来自三个可直接排查的问题：

• 误用HTML转义字符"代替日志中实际存在的双引号，该字符是网页渲染专用的实体，命令行环境下会被作为普通文本传入查询引擎，无法匹配真实日志内容
• PowerShell的单引号字符串存在边界冲突：原本用单引号作为整个--query-string的外层包裹边界，字符串中间散落的单引号会被PowerShell识别为字符串的提前闭合位置，导致后续命令片段被错误拆分
• 时间参数顺序颠倒：--start-time传入的1618560000（对应2021-04-16）晚于--end-time传入的1617235200（对应2021-04-01），查询范围本身不合法

aws logs start-query --log-group-name /aws/containerinsights/eb21-eks-cluster/application --start-time 1617235200 --end-time 1618560000 --query-string 'fields @timestamp, kubernetes.host, kubernetes.container_name | parse @message ''"log":"*"'' as text | fields @message | filter kubernetes.pod_name like ''ebs-csi-'' | sort @timestamp desc'

• 利用PowerShell单引号字符串的转义规则：单引号包裹的字符串内部，连续两个单引号''会被解析为一个字面单引号，既保留了PowerShell外层字符串的完整性，也给CloudWatch查询语法传入了正确的单引号边界
• 替换所有"为实际双引号"，保证parse语句能正确匹配日志中JSON格式的"log":"xxx"结构
• 调换时间戳参数顺序，符合CloudWatch Logs查询的时间范围要求（起始时间早于结束时间）

内容的提问来源于stack exchange，提问作者Bruno Vidotto