AWS 使用 CloudWatch Logs 收集日志

最新推荐文章于 2025-05-29 09:01:18 发布

Mathilda91

最新推荐文章于 2025-05-29 09:01:18 发布

阅读量4.4k

点赞数

CC 4.0 BY-SA版权

文章标签： python java 运维

原文链接：https://my.oschina.net/tridays/blog/823552

本文介绍了如何使用AWS CloudWatch Logs服务来集中收集和管理服务器日志。主要内容包括设置IAM角色，安装和配置CloudWatch Logs Agent，详细讲解了配置文件的时间格式，以及在Amazon Linux、Ubuntu Server、CentOS、Red Hat等不同操作系统上的安装步骤。此外，还讨论了日志过期时间、日志筛选指标和日志处理方法，如订阅和数据导出。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2019独角兽企业重金招聘Python工程师标准>>>

AWS

很多时候，我们希望集中收集各服务器日志统一查看、报警。AWS 给我们提供了这种服务，叫 CloudWatch Logs。

我们需要在目标机器安装 CloudWatch Logs Agent 程序，以收集和报告日志。

角色

使用 AWS 服务第一件需要做的事情就是配置权限，这也不例外。有两种方式。

一是给目标实例的 IAM 角色允许这些权限：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogGroup",
                "logs:CreateLogStream",
                "logs:PutLogEvents",
                "logs:DescribeLogStreams"
            ],
            "Resource": [
                "arn:aws:logs:*:*:*"
            ]
        }
    ]
}

二是在下文所述的 awscli.conf 文件里配置允许了这些权限的角色 access-key 和 secret-key。

[default]
region = ${REGION}
aws_access_key_id = ${ACCESS_KEY}
aws_secret_access_key = ${SECRET_KEY}

代理程序

awslogs 代理程序提供一种自动化的

最低0.47元/天解锁文章

200万优质内容无限畅学