amazon-web-services - 从 CloudWatch 获取日志的 API

Question

目前有吗？

据我所知，我只能通过运动流或将它们发送到 lambda 受体来处理这些日志。

Answer 1

在 CloudWatch Logs 中，各个日志称为“日志事件”。这里有几个相关的 API:

获取日志事件

此 API 列出来自指定日志流的日志事件。您可以列出所有日志事件或使用时间范围进行过滤。

• API - GetLogEvents

• CLI - get-log-events

• PowerShell - Get-CWLLogEvents

过滤日志事件

此 API 列出来自指定日志组的日志事件。您可以列出所有日志事件或使用过滤模式、时间范围和日志流名称过滤结果。

此 API 与 GetLogEvents 的主要区别在于您可以使用 filterPattern用于过滤所有匹配某种模式的事件的参数，并且您可以使用 logStreamNames 在一个或多个日志流中进行搜索参数。

• API - FilterLogEvents

• CLI - filter-log-events

• PowerShell - GetCWLFilteredLogEvent

---

两个 API 的最大响应大小都是 1MB 或 10,000 条日志——以您先点击的为准。如果您达到该限制并且有更多日志可用，API 还将使用 nextToken ( linked example for GetLogEvents) 进行响应。使用它发出后续请求以遍历所有可随您的请求返回的日志。

这些 API 也将在 SDKs 中有一个变体，只需在文档的 CloudWatch Logs 部分中搜索您需要的 SDK。