使用 L CloudWatch ogs Live Tai

开始 Live Tail 会话

1. 打开 CloudWatch 控制台，网址为https://console.aws.amazon.com/cloudwatch/。

2. 在导航窗格中，选择日志、Live tail。

3. 对于选择日志组，在 Live Tail 会话中选择要从中查看事件的日志组。您可以选择多达 10 个日志组。

4. （可选）如果您只选择了一个日志组，则可以通过选择一个或多个日志流来查看日志事件，从而进一步筛选 Live Tail 会话。为此，请在选择日志流中，从下拉列表选择日志流的名称。或者，您可以使用选择日志流下的第二个框输入日志流名称前缀，然后将选择名称与前缀匹配的所有日志流。

5. （可选）要仅显示包含某些单词或其他字符串的日志事件，请在 Add filter patterns 中输入词或字符串。

   例如，要仅显示包含词 Warning 的日志事件，请输入 Warning。筛选字段不区分大小写。您可以在此字段中包含多个术语和模式运算符：

   • error 404 仅显示同时包含 error 和 404 的日志事件

   • ?Error ?error 显示包含 Error 或 error 的日志事件

   • -INFO 显示不包括 INFO 的所有日志事件

   • { $.eventType = "UpdateTrail" }显示事件类型字段值为的所有JSON日志事件 UpdateTrail

   您也可以使用正则表达式（regex）进行筛选：

   • %ERROR%使用正则表达式显示由关键字组成的所有日志事件 ERROR

   • { $.names = %Steve% }使用正则表达式显示 Steve 在属性中的JSON日志事件 "name"

   • [ w1 = %abc%, w2 ] 使用正则表达式显示第一个单词是 abc 的空格分隔日志事件

   有关模式语法的更多信息，请参阅筛选条件和模式语法。

6. （可选）要突出显示的某些日志事件，请在 Live Tail 下输入要搜索并突出显示的字词。逐一输入突出显示的字词。如果添加多个要突出显示的字词，则会为每个字词分配不同的颜色。突出显示指示器显示在包含指定字词的任何日志事件的左侧；当您在主窗口中展开日志事件以查看完整的日志事件时，突出显示指示器也会出现在字词本身的下方。

   您可以搭配使用筛选和突出显示来快速排查问题。例如，您可以筛选事件以仅显示包含 Error 的事件，然后突出显示包含 404 的事件。

7. 要启动会话，请选择应用筛选条件

   匹配的日志事件开始出现在窗口中。并将显示以下信息：

   • 计时器显示 Live Tail 会话处于活动状态的时间。

   • events/sec 显示每秒有多少提取的日志事件与您设置的筛选条件相匹配。

   • 为了防止会话因为许多事件与过滤器匹配而滚动得太快， CloudWatch 日志可能只显示一些匹配的事件。如果发生这种情况，屏幕上显示的匹配事件的百分比将以 % 已显示呈现。

8. 要暂停事件流以查看当前显示的内容，请单击事件窗口中的任意位置。

9. 在会话期间，您可以使用以下内容来查看有关每个日志事件的更多详细信息。

   • 要在主窗口中显示日志事件的完整文本，请选择该日志事件旁边的箭头。

   • 要在侧窗口中显示日志事件的完整文本，请选择该日志事件旁边的 + 放大镜。事件流暂停，侧窗口出现。

     在侧窗口中显示日志事件文本对于将其文本与主窗口中的其他事件进行比较很有用。

10. 要停止 Live Tail 会话，请选择停止。

11. 要重新启动会话，可以选择使用筛选条件面板来修改筛选条件，然后选择应用筛选条件。然后选择 Start (开始)。