Solución de problemas con CloudWatch Logs Live Tail

Para iniciar una sesión de Live Tail

1. Abre la CloudWatch consola en https://console.aws.amazon.com/cloudwatch/.

2. En el panel de navegación, elija Registros y, a continuación, Live Tail.

3. En Seleccionar grupos de registro, seleccione los grupos de registro de los que desea ver los eventos en la sesión de Live Tail. Puede seleccionar hasta 10 grupos de registro.

4. (Opcional) Si seleccionó solo un grupo de registro, puede aplicar más filtros en su sesión de Live Tail si selecciona uno o más flujos de registro para ver los eventos. Para ello, en Seleccionar flujos de registro, seleccione los nombres de los flujos de registro en la lista desplegable. También, puede utilizar la segunda casilla situada en Seleccionar flujos de registro para ingresar un prefijo de nombre de flujo de registro y, a continuación, se seleccionarán todos los flujos de registro con nombres que coincidan con ese prefijo.

5. (Opcional) Para mostrar solo los eventos de registro que contengan determinadas palabras u otras cadenas, escriba la palabra o la cadena en Add filter patterns.

   Por ejemplo, para mostrar solo los eventos de registro que incluyan la palabra Warning, escriba Warning. El campo de filtros distingue entre mayúsculas y minúsculas. Puede incluir varios términos y operadores de patrones en este campo:

   • error 404 muestra solo los eventos de registro que incluyen error y 404

   • ?Error ?error muestra los eventos de registro que incluyen Error o error

   • -INFO muestra todos los eventos de registro que no incluyen INFO

   • { $.eventType = "UpdateTrail" } muestra todos los eventos de registro JSON donde el valor del campo del tipo de evento es UpdateTrail

   También puede usar una expresión regular (regex) para filtrar:

   • %ERROR% usa expresiones regulares para mostrar todos los eventos de registro que consisten en la palabra clave ERROR

   • { $.names = %Steve% } usa expresiones regulares para mostrar los eventos de registro JSON en los que Steve está en la propiedad "name"

   • [ w1 = %abc%, w2 ] usa expresiones regulares para mostrar eventos de registro delimitados por espacios donde la primera palabra es abc

   Para obtener más información sobre la sintaxis de patrones, consulte Sintaxis de patrones y filtros.

6. (Opcional) Para buscar y destacar algunos de los eventos de registro mostrados, escriba un término en Live Tail. Ingrese los términos destacados uno por uno. Si agrega varios términos para destacar, se asignará un color diferente para representar cada uno. Se muestra un indicador a la izquierda de cualquier evento de registro que contenga el término especificado y, también, aparece debajo del propio término al expandir el evento de registro en la ventana principal para ver el evento de registro completo.

   Puede utilizar las funciones de filtrar y destacar para solucionar problemas de forma rápida. Por ejemplo, puede filtrar los eventos para mostrar solo los eventos que contienen Error y, a continuación, también destacar los eventos que contienen 404.

7. Para iniciar la sesión, seleccione Aplicar filtros

   Los eventos de registro que coincidan comenzarán a aparecer en la ventana. También se muestra la siguiente información:

   • El temporizador muestra el tiempo de actividad de la sesión de Live Tail.

   • eventos/seg muestra cuántos eventos de registro incorporados por segundo coinciden con los filtros establecidos.

   • Para evitar que la sesión se desplace demasiado rápido porque muchos eventos coinciden con los filtros, es posible que los CloudWatch registros muestren solo algunos eventos coincidentes. Si esto ocurre, el porcentaje de eventos coincidentes que se verá en la pantalla se muestra en % mostrado.

8. Para pausar el flujo de eventos e investigar lo que se muestra en el momento, haga clic en cualquier parte de la ventana de eventos.

9. Durante la sesión, puede realizar lo siguiente para ver más detalles sobre cada evento de registro.

   • Para mostrar el texto completo de un evento de registro en la ventana principal, seleccione la flecha situada junto a ese evento de registro.

   • Para mostrar el texto completo de un evento de registro en una ventana lateral, elija el ícono + situado junto a ese evento de registro. El flujo de eventos se detiene y aparece una ventana lateral.

     Mostrar el texto de un evento de registro en una ventana lateral puede resultar útil para comparar su texto con otros eventos en la ventana principal.

10. Para detener la sesión de Live Tail, seleccione Detener.

11. Para reiniciar la sesión, si lo desea, utilice el panel Filtro para modificar los criterios de filtrado y elija Aplicar filtros. A continuación, elija Start (Inicio).