Cloudwatch logをちゃんとやってみた

今更で恐縮です。

有用性は認識しつつもちゃんとしたことｎないシリーズです。

インストールと実行

yum install -y awslogs
systemctl restart awslogsd
systemctl enable awslogsd

configを修正

cd /etc/awslogs
vi awscli.conf

regionを変更

region = us-east-1

↓

region = ap-northeast-1

[plugins]
cwlogs = cwlogs
[default]
region = ap-northeast-1

cloudwatchへ送りたいログの設定

設定ファイルは以下

/etc/awslogs/awslogs.conf

こんな感じでかく

[/var/log/messages]
datetime_format = %b %d %H:%M:%S
file = /var/log/messages
buffer_duration = 5000
log_stream_name = {instance_id}
initial_position = start_of_file
log_group_name = /var/log/messages

[HttpdAccessLog]
datetime_format = %d/%b/%Y:%H/%M/%S
file = /var/log/httpd/access_log
buffer_duration = 5000
log_stream_name = {instance_id}
initial_position = start_of_file
log_group_name = /HttpdAccessLog

[/var/log/audit/audit.log]
file = /var/log/audit/audit.log
buffer_duration = 5000
log_stream_name = {instance_id}
initial_position = start_of_file
log_group_name = /var/log/audit/audit.log

[HttpdErrorLog]
datetime_format = %d/%b/%Y:%H/%M/%S
file = /var/log/httpd/error_log
buffer_duration = 5000
log_stream_name = {instance_id}
initial_position = start_of_file
log_group_name = /HttpdErrorLog

[SecureLog]
datetime_format = %d/%b/%Y:%H/%M/%S
file = /var/log/secure
buffer_duration = 5000
log_stream_name = {hostname}
initial_position = start_of_file
log_group_name = /SecureLog

各設定はそれぞれ上から１．ログの時間フォーマット（正しいフォーマットだと時間も表示できる）２．ログイベントのバッチ期間（単位ms）３．ロググループ内のストリーム名（インスタンス単位となるもの）４．ログの読み込み位置（start or end）５．ロググループ名

こんな感じでcloudwatchlogに出力されるロググループ一覧 f:id:piyojir0:20190507232648j:plain