在 Amazon CloudWatch 控制台查看 API 服务器标志 - Amazon EKS
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 Amazon Web Services 服务入门。

在 Amazon CloudWatch 控制台查看 API 服务器标志

您可以使用 Amazon EKS 集群的控制层面日志记录功能查看创建集群时启用的 API 服务器标记。有关更多信息，请参阅Amazon EKS 控制面板日志记录。本主题介绍如何在 Amazon CloudWatch 控制台中查看 Amazon EKS 集群的 API 服务器标记。

首次创建集群时，初始 API 服务器日志包含用于启动 API 服务器的标记。如果您在启动集群时或在之后不久启用 API 服务器日志，这些日志将被发送到 CloudWatch Logs，您可以在那里进行查看。

查看集群的 API 服务器标记

  1. 为 Amazon EKS 集群启用 API 服务器标记（如果您尚未启用）。

    1. 访问 https://console.aws.amazon.com/eks/home#/clusters 打开 Amazon EKS 控制台。

    2. 选择集群的名称可以显示集群信息。

    3. 在 Logging（日志记录）选项卡上，选择 Manage logging（管理日志记录）。

    4. 对于 API server (API 服务器)，确保日志类型为 Enabled (启用)。

    5. 选择 Save changes（保存更改）以完成操作。

  2. 打开 CloudWatch 控制台：https://console.aws.amazon.com/cloudwatch/

  3. 选择 Logs（日志），然后选择侧面菜单中的 Log groups（日志组）。选择要查看其日志的集群，然后选择 Log streams（日志流）选项卡。

  4. 在日志流列表中，找到 kube-apiserver-example-ID-288ec988b77a59d70ec77 日志流的最早版本。使用 Last Event Time (上次事件时间) 列确定日志流的期限。

  5. 向上滚动到最早的事件（日志流的开头）。您应该会看到集群的初始 API 服务器标记。

    注意

    如果您在日志流的开头未看到 API 服务器日志，有可能是因为在您在服务器上启用 API 服务器日志记录之前，API 服务器日志文件已在服务器上轮换。在启用 API 服务器日志记录之前轮换的任何日志文件都无法导出到 CloudWatch。

    不过，您可以使用相同的 Kubernetes 版本创建新集群，并在创建集群时启用 API 服务器日志记录。具有相同平台版本的集群会启用相同的标记，因此您的标记应该会与新集群的标记匹配。在 CloudWatch 中查看新集群的标记后，您可以删除新集群。