适用于 Fargate 的 CloudWatch 单一日志流

Question

我有一个 ECS Fargate 应用程序，它使用 awslog 驱动程序将日志保存在 cloudwatch 中。

日志记录工作得很好，唯一烦人的是每个容器都会创建一个不同的日志流，其名称是，如文档here中所述

prefix-name/container-name/ecs-task-id

我广泛使用自动缩放，创建了很多任务，这反过来又产生了很多日志流。

我想知道是否可以将所有日志放到同一个日志流中，这对我有很大帮助，但看起来不可能现成。我怎样才能实现我的目标？

Answer 1

这不是针对您的用例的解决方案，但您可以使用的解决方法是仅搜索您的日志组，而不是进入您的任务 ID。您还可以在日志组上使用范围查询，这样最终提供的内容与进入每个任务 ID 的特定日志流几乎相同。日志组中的每一行日志也都有一个指向特定任务日志流的链接。

您可以尝试做的另一件事是使用弹性搜索来维护您的日志。查询弹性搜索非常容易（它内置于 kibana 中，这是一个非常强大的现成过滤工具。