我正在尝试过滤掉 Cloudwatch 日志中的 Chrome 用户代理，以便我可以自己查看 Safari 用户代理。我已经添加了一个正则表达式来向前看并忽略结尾，如果它包含 Chrome ......然后是 Safari ......并且只显示以 Safari 结尾的用户代理......我已经在正则表达式构建器中测试了这个但在AWS 它没有显示任何结果。
| parse @message /'User-Agent': '((?!.+Chrome/[\d+.+\d+]+ Safari/[\d+.+\d+]+) .+Safari/(?
任何帮助将不胜感激。