Windows 事件日志的 Amazon CloudWatch Logs 集成的时间戳问题

Question

我刚刚将我的 Windows 机器配置为将其事件日志（系统、安全、应用程序）发送到 Cloudwatch Logs (https://blogs.aws.amazon.com/application-management/post/Tx1KG4IKXZ94QFK/Using-CloudWatch-Logs-with-Amazon-EC2-Running-Microsoft-Windows-Server)。 CloudWatch Logs 接收事件日志，但它们没有时间戳！

似乎我们可以为 IIS 日志、自定义日志等设置时间戳，但无法为事件日志设置“datetime_format”参数（配置文件：AWS.EC2.Windows.CloudWatch.json），正确的？！！ http://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/ec2-configuration-cwl.html

如果是对的，那就太奇怪了！！没有时间戳的日志记录怎么办？！！

谢谢，

Answer 1

如果您从 AWS 管理控制台查看日志，您应该能够通过单击右上角显示/隐藏表格列的“齿轮图标”来查看事件时间戳。

如果您正在与来自 AWS CLI 或 AWS 开发工具包的日志数据进行交互，则每个日志事件记录都应带有 a timestamp attribute。