在 EC2 配置设置中未获取 CloudWatch 日志选项答案

【问题标题】：Not getting CloudWatch logs option in EC2 Config Settings在 EC2 配置设置中未获取 CloudWatch 日志选项
【发布时间】：2018-01-27 07:41:35
【问题描述】：

我无法访问 Windows Server 2016，也没有在 Windows 2012 Server 的 EC2 服务属性中获得 CloudWatch 日志选项。我遵循了文档中的每一步。

以下是 EC2 配置设置：

【问题讨论】：

stackoverflow.com/questions/42808967/…
感谢您的回复马赫迪，我关注了您的帖子，也关注了docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/…，仍然没有收到任何日志
与您的实例关联的 IAM 角色是什么？
{ "Statement": [ { "Action": [ "s3:GetObject", "s3:ListBucket", "logs:CreateLogGroup", "logs:CreateLogStream", "logs:PutLogEvents", “logs:DescribeLogStreams”]、“资源”：[“arn:aws:s3:::*”、“arn:aws:logs:*:*:*”]、“效果”：“允许”}] }
这是我正在使用的角色

标签： amazon-web-services amazon-ec2 amazon-cloudwatch

【解决方案1】：

您需要编辑与实例关联的 IAM 策略，如下所示：

{
    "Version": "2012-10-17",
    "Statement": [
    {
            "Sid": "AllowAccessToSSM",
            "Effect": "Allow",
            "Action": [
                "cloudwatch:PutMetricData",
                "logs:CreateLogGroup",
                "logs:CreateLogStream",
                "logs:DescribeLogGroups",
                "logs:DescribeLogStreams",
                "logs:PutLogEvents"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

同样在 JSON 文件中，CustomeLogs 部分应如下所示：

{
    "Id": "CustomLogs",
    "FullName": "AWS.EC2.Windows.CloudWatch.CustomLog.CustomLogInputComponent,AWS.EC2.Windows.CloudWatch",
    "Parameters": 
    {
        "LogDirectoryPath": "C:\\Logs\\YourLogFolder\\",
        "TimestampFormat": "yyyy-MM-dd HH:mm:ss",
        "Encoding": "UTF-8",
        "Filter": "",
        "CultureName": "en-US",
        "TimeZoneKind": "Local"
    }
}

【讨论】：

我输入这个 IAM 规则后，amazon-ssm-agent.log 中没有错误，但仍然无法获取自定义日志。 @马赫迪
好的，你需要重启代理服务，是吗？
这是我的自定义日志 "Filter": "test.log", "LogDirectoryPath": "C:\\servers\\log" 和 Flow Section 就像 "CustomLogs,CloudWatchLogs" 并重新启动了 SSM代理，但是没有结果
我正在使用 Windows Server 2012 R2，在我对 AWS.EC2.Windows.CloudWatch.json 文件进行更改后，我正在重新启动 SSM 代理。
同时重启 EC2Config 服务。