Risolvi i problemi con CloudWatch Logs Live Tail

Per avviare una sessione Live Tail

1. Apri la console all'indirizzo. CloudWatch https://console.aws.amazon.com/cloudwatch/

2. Nel riquadro di navigazione, scegli Log, Live Tail.

3. In Seleziona gruppi di log, seleziona i gruppi di log di cui desideri visualizzare gli eventi, nella sessione Live Tail. Puoi selezionare fino a 10 gruppi di log.

4. (Facoltativo) Se hai selezionato un solo gruppo di log, puoi filtrare ulteriormente la tua sessione Live Tail selezionando uno o più flussi di log da cui visualizzare i log eventi. A tale scopo, in Seleziona flussi di log, seleziona i nomi dei flussi di log dall'elenco a discesa. In alternativa, puoi utilizzare la seconda casella in Seleziona flussi di log per inserire il prefisso del nome del flusso di log, quindi vengono selezionati tutti i flussi di log con nomi che corrispondono al prefisso.

5. (Facoltativo) Per visualizzare solo i log eventi che contengono determinate parole o altre stringhe, inserisci la parola o la stringa in Add filter patterns.

   Ad esempio, per visualizzare solo i log eventi che includono la parola Warning, inserisci Warning. I filtri fanno distinzione tra maiuscole e minuscole. Puoi includere più termini e operatori di modelli in questo campo:

   • error 404 mostra solo i log eventi che includono sia error che 404

   • ?Error ?error mostra i log eventi che includono Error o error

   • -INFO mostra tutti i log eventi che non includono INFO

   • { $.eventType = "UpdateTrail" }visualizza tutti gli eventi di JSON registro in cui il valore del campo del tipo di evento è UpdateTrail

   Puoi anche usare l'espressione regolare (regex) per filtrare:

   • %ERROR%utilizza regex per visualizzare tutti gli eventi di registro costituiti dalla parola chiave ERROR

   • { $.names = %Steve% }usa regex per visualizzare gli eventi di JSON registro in cui Steve si trova nella proprietà "name"

   • [ w1 = %abc%, w2 ] utilizza la regex per visualizzare i log eventi delimitati da spazi in cui la prima parola è abc

   Per ulteriori informazioni sulla sintassi dei modelli di filtro, consulta la sezione Sintassi di filtri e modelli.

6. (Facoltativo) Per evidenziare alcuni dei log eventi visualizzati, inserisci un termine da cercare ed evidenziare in Live Tail. Inserisci i termini da evidenziare uno alla volta. Se aggiungi più termini da evidenziare, viene assegnato un colore diverso per indicare ogni termine. Un indicatore di evidenziazione viene visualizzato a sinistra di qualsiasi log eventi che contiene il termine specificato e viene visualizzato anche sotto il termine stesso quando si espande il log eventi nella finestra principale per visualizzarlo nella sua interezza.

   Puoi utilizzare il filtro insieme all'evidenziazione per risolvere rapidamente i problemi. Ad esempio, potresti filtrare gli eventi per visualizzare solo quelli che contengono Error e quindi evidenziare anche quelli che contengono 404.

7. Per avviare la sessione, scegli Applica filtri

   I log eventi corrispondenti vengono visualizzati nella finestra. Inoltre, vengono visualizzate le seguenti informazioni:

   • Il timer mostra per quanto tempo la sessione Live Tail è stata attiva.

   • eventi/sec mostra quanti log eventi importati al secondo corrispondono ai filtri impostati.

   • Per evitare che la sessione scorra troppo velocemente perché molti eventi corrispondono ai filtri, i CloudWatch registri potrebbero visualizzare solo alcuni eventi corrispondenti. In tal caso, la percentuale di eventi corrispondenti visualizzati sullo schermo viene mostrata in % visualizzata.

8. Per sospendere il flusso di eventi e analizzare ciò che è attualmente visualizzato, fai clic in un punto qualsiasi della finestra degli eventi.

9. Durante la sessione, puoi utilizzare le seguenti opzioni per visualizzare maggiori dettagli su ogni log eventi.

   • Per visualizzare l'intero testo di un log eventi nella finestra principale, scegli la freccia accanto al relativo log eventi.

   • Per visualizzare l'intero testo di un log eventi in una finestra laterale, scegli la lente di ingrandimento + accanto al relativo log eventi. Il flusso di eventi viene sospeso e viene visualizzata la finestra laterale.

     La visualizzazione del testo di un log eventi nella finestra laterale può essere utile per confrontarne il testo con altri eventi nella finestra principale.

10. Per arrestare la sessione Live Tail, scegli Arresta.

11. Per riavviare la sessione, utilizza facoltativamente il pannello Filtro per modificare i criteri di filtro e scegli Applica filtri. Quindi selezionare Start (Avvia).