Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅
中国的 Amazon Web Services 服务入门
(PDF)。
本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
第 1 步：设置 Amazon S3 存储桶和 Fluent Bit 配置
创建 Amazon S3 存储桶来存储上传的日志文件和每个实例在启动时下载的Fluent
Bit配置。Amazon S3 存储桶在两个前缀下组织内容。前ecs-logs/缀存储每个实例上传的压缩日志文件，按实例 ID 整理。前fluent-bit/缀存储每个实例在启动时下载的配置文件。
您将Fluent Bit配置文件上传到前fluent-bit/缀。其中包括主配置、解析器定义和 Lua 编辑脚本。
示例配置文件可在配套 GitHub 存储库中找到。我们建议您为工作负载自定义这些示例。查看和调整输入来源、编辑模式和上传间隔以满足您的要求。
- Amazon Console
-
打开 Amazon S3 控制台，网址为 https://console.aws.amazon.com/s3/。
选择 创建存储桶 。
在存储桶名称中，输入存储桶的唯一名称（例如，host-level-logs-bucket）。
保持屏蔽所有公共访问权限处于启用状态。
在 “默认加密” 下，保留默认设置或选择您的首选加密类型。
创建存储桶。
打开您创建的存储桶并选择创建文件夹。输入fluent-bit作为文件夹名称，然后选择创建文件夹。
打开fluent-bit/文件夹，选择 Upload，然后从示例存储库上传以下配置文件：
fluent-bit.conf
parsers.conf
redact_secret_vars.lua
redact_ecs_config.lua
redact_docker_env.lua
- Amazon CLI
-
运行以下命令创建存储桶并上传配置文件：
aws s3 mb s3://host-level-logs-bucket
aws s3api put-public-access-block \
--bucket host-level-logs-bucket \
--public-access-block-configuration \
"BlockPublicAcls=true,IgnorePublicAcls=true,BlockPublicPolicy=true,RestrictPublicBuckets=true"
aws s3 cp fluent-bit.conf s3://host-level-logs-bucket/fluent-bit/
aws s3 cp parsers.conf s3://host-level-logs-bucket/fluent-bit/
aws s3 cp redact_secret_vars.lua s3://host-level-logs-bucket/fluent-bit/
aws s3 cp redact_ecs_config.lua s3://host-level-logs-bucket/fluent-bit/
aws s3 cp redact_docker_env.lua s3://host-level-logs-bucket/fluent-bit/
上传配置后，使用以下 Amazon S3 密钥结构Fluent Bit组织日志输出：
s3://host-level-logs-bucket/ecs-logs/instance-id/source-tag/YYYY/MM/DD/HHMM-uuid.log.gz
每个实例写入一个由其实例 ID 标识的文件夹。在该文件夹中，日志按源标签（例如、ecs-agent、kernel）进行组织docker，并按日期和时间进一步分区。
通过删除不需要的输入部分或调整收集间隔以满足您的要求来自定义配置。