amazon-web-services - 日志组和日志流有什么区别？

Question

我正在尝试将 Amazon Cloud Watch 设置为我正在处理的某些 C# 应用程序的远程日志记录目的地。我不清楚的一件事是日志组和日志流之间的区别以及它们应该如何使用？

我有许多小应用程序，许多不同的用户将在许多计算机上运行它们。所以我希望能够轻松识别源应用程序，以及每条日志消息的机器。

我的理解是日志流是“sequence of log events that share the same source”，所以我似乎想为每台机器或每台机器的每个用户创建一个新的日志流。这听起来对吗？

Answer 1

这一切都取决于您想要的聚合级别:

如果您将实例定义为源并为流的名称设置 instance_id，那么您的实例将拥有单独的日志流。

如果您将应用程序定义为源并设置例如“MyApp”作为流的名称，然后所有运行您的应用程序的实例都会将日志事件发送到同一个流。您将能够一起处理应用程序日志事件、生成指标并针对这些事件创建警报等。