是否可以使用AWSlogs代理将我的应用程序的JSON日志输出发送到CloudWatch？

Question

我有一个Python应用程序（Dockerized），该应用程序以JSON格式输出日志。 我想将这些日志发送到CloudWatch。为了避免进行任何代码更改，我希望使用AWSlogs CloudWatch代理将日志文件同步到CloudWatch，但是在查看CloudWatch Agent的时间戳格式“ TimestAmp_Format”之后，它希望我的应用程序以：

datetime_format = %d-%b-%Y %H:%M:%S UTC

但是我的应用程序将时间戳登录为JSON值，例如：

{"log":"{\"levelname\": \"INFO\", \"message\": \"example log\", \"filename\": \"application.py\", "time":"2022-05-16T11:36:03.04390948Z"}

我可以使用代理将这些日志发送到CloudWatch吗？如果没有，最好的选择是什么？ 谢谢

Answer 1

You can update the timestamp_format field to match your logs by updating the

从您的JSON字段中，您的Timestamp格式在CloudWatch Agent的Config Agent's Config Agent的config config file（命名config.json默认情况下）：

{
    "logs": {
        "logs_collected": {
            "files": {
                "collect_list": [
                    {
                        "file_path": "/path/to/logfile.log",
                        "log_group_name": "log_group",
                        "log_stream_name": "log_stream",
                        "timezone": "UTC",
                        "timestamp_format": "%Y-%m-%dT%H:%M:%S.%f"
                    }
                ]
            }
        }
    }
}

如AWS文档中所述，％f for for分数秒的格式从一位到九位数字。我已经通过CloudWatch代理成功地发送了日志，此timestamp_format用于使用三位数和九位数分数第二精度的JSON日志中的时间戳。

请注意，如果您未指定timezone为utc，则该值将默认为local - 当心日光储蓄！