亚马逊弹性计算云 (Amazon EC2)-系统级日志 - AMS 高级用户指南

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

亚马逊弹性计算云 (Amazon EC2)-系统级日志

实例日志由在实例上运行的 CloudWatch 日志代理收集,并且可以通过与实例同名的 CloudWatch 日志组进行访问。例如,如果实例 ID 为 i-0123456789abcdef0,日志文件名为/。var/log/messages, the Log Group would be i-0123456789abcdef0 and the Log Stream /var/log/messages

另请参阅AMS 聚合服务日志

要访问您的日志,请确保您拥有所需的 IAM 角色之一,并且位于您的 AMS 账户中。然后导航到显示的目录。

注意

默认情况下会收集以下日志。

亚马逊 Linux/红帽 Linux/Centos Linux/Ubuntu/SUSE Linux

日志文件/日志流

/var/log/amazon/ssm/amazon-ssm-agent.log /var/log/amazon/ssm/errors.log /var/log/audit/audit.log /var/log/cloud-init-output.log /var/log/cfn-init.log /var/log/cfn-init-cmd.log /var/log/cloud-init.log (Amazon Linux 1 / Amazon Linux 2 only) /var/log/cron /var/log/dnf.log /var/log/maillog /var/log/messages /var/log/secure /var/log/spooler /var/log/yum.log /var/log/aws/ams/bootstrap.log /var/log/aws/ams/build.log /var/log/syslog /var/log/dpkg.log /var/log/auth.log /var/log/zypper.log
注意

有关访问亚马逊 Linux 2023 日志的信息,请参阅为什么 /var/log 目录缺少我的 EC2 亚马逊 Linux 2023 实例中的日志?

Windows

日志文件/日志流

SecurityEventLog SystemEventLog AmazonSSMAgentLog MicrosoftWindowsAppLockerMSIAndScriptEventLog MicrosoftWindowsAppLockerEXEAndDLLEventLog AmazonCloudWatchAgentLog EC2ConfigServiceEventLog (Windows Server 2012 R2 Only) ApplicationEventLog AmazonCloudFormationLog MicrosoftWindowsGroupPolicyOperationalEventLog AmazonSSMErrorLog