使用 AWS CLI 的 CloudWatch Logs 範例

下列命令會建立名為 my-logs 的日誌群組：

aws logs create-log-group --log-group-name my-logs

下列範例會在日誌群組 my-logs 中建立名為 20150601 的日誌串流：

aws logs create-log-stream --log-group-name my-logs --log-stream-name 20150601

下列命令會刪除名為 my-logs 的日誌群組：

aws logs delete-log-group --log-group-name my-logs

下列命令從名為 my-logs 的日誌群組中刪除名為 20150531 的日誌串流：

aws logs delete-log-stream --log-group-name my-logs --log-stream-name 20150531

下列命令會移除先前曾套用至日誌群組 my-logs 的保留政策：

aws logs delete-retention-policy --log-group-name my-logs

下列命令會描述名為 my-logs 的日誌群組：

aws logs describe-log-groups --log-group-name-prefix my-logs

輸出：

{
    "logGroups": [
        {
            "storedBytes": 0,
            "metricFilterCount": 0,
            "creationTime": 1433189500783,
            "logGroupName": "my-logs",
            "retentionInDays": 5,
            "arn": "arn:aws:logs:us-west-2:0123456789012:log-group:my-logs:*"
        }
    ]
}

下列命令顯示日誌群組 my-logs 中所有以字首 2015 開頭的日誌串流：

aws logs describe-log-streams --log-group-name my-logs --log-stream-name-prefix 2015

輸出：

{
    "logStreams": [
        {
            "creationTime": 1433189871774,
            "arn": "arn:aws:logs:us-west-2:0123456789012:log-group:my-logs:log-stream:20150531",
            "logStreamName": "20150531",
            "storedBytes": 0
        },
        {
            "creationTime": 1433189873898,
            "arn": "arn:aws:logs:us-west-2:0123456789012:log-group:my-logs:log-stream:20150601",
            "logStreamName": "20150601",
            "storedBytes": 0
        }
    ]
}

下列命令會從日誌群組 my-logs 中名為 20150601 的日誌串流擷取日誌事件：

aws logs get-log-events --log-group-name my-logs --log-stream-name 20150601

輸出：

{
    "nextForwardToken": "f/31961209122447488583055879464742346735121166569214640130",
    "events": [
        {
            "ingestionTime": 1433190494190,
            "timestamp": 1433190184356,
            "message": "Example Event 1"
        },
        {
            "ingestionTime": 1433190516679,
            "timestamp": 1433190184356,
            "message": "Example Event 1"
        },
        {
            "ingestionTime": 1433190494190,
            "timestamp": 1433190184358,
            "message": "Example Event 2"
        }
    ],
    "nextBackwardToken": "b/31961209122358285602261756944988674324553373268216709120"
}

下列命令會將日誌事件放置於日誌群組 my-logs 中名為 20150601 的日誌串流：

aws logs put-log-events --log-group-name my-logs --log-stream-name 20150601 --log-events file://events

輸出：

{
    "nextSequenceToken": "49542672486831074009579604567656788214806863282469607346"
}

上述範例會從目前目錄中名為 events 的檔案讀取事件的 JSON 陣列：

[
  {
    "timestamp": 1433190184356,
    "message": "Example Event 1"
  },
  {
    "timestamp": 1433190184358,
    "message": "Example Event 2"
  },
  {
    "timestamp": 1433190184360,
    "message": "Example Event 3"
  }
]

執行每個後續呼叫時，都必須使用序列字符選項來指定由前一個呼叫提供的下一個序列字符：

aws logs put-log-events --log-group-name my-logs --log-stream-name 20150601 --log-events file://events2 --sequence-token "49542672486831074009579604567656788214806863282469607346"

輸出：

{
    "nextSequenceToken": "49542672486831074009579604567900991230369019956308219826"
}

下列命令會將 5 天保留政策新增至名為 my-logs 的日誌群組：

aws logs put-retention-policy --log-group-name my-logs --retention-in-days 5