Solução de problemas com o CloudWatch Logs Live Tail

Para iniciar uma sessão Live Tail

1. Abra o CloudWatch console em https://console.aws.amazon.com/cloudwatch/.

2. No painel de navegação, escolha Logs, Live tail.

3. Em Selecionar grupos de logs, selecione os grupos de logs cujos eventos você deseja visualizar na sessão Live Tail. Você pode selecionar até 10 grupos de logs.

4. (Opcional) Se você tiver selecionado somente um grupo de logs, poderá filtrar ainda mais sua sessão Live Tail selecionando um ou mais fluxos de logs dos quais visualizar eventos de log. Para fazer isso, em Selecionar fluxos de logs, selecione os nomes dos fluxos de logs na lista suspensa. Como alternativa, você pode usar a segunda caixa em Selecionar fluxos de logs para inserir um prefixo de nome de fluxo de logs. Todos os fluxos de log com nomes que corresponderem ao prefixo serão selecionados.

5. (Opcional) Para exibir somente eventos de log que contenham certas palavras ou outras strings, insira a palavra ou string em Add filter patterns.

   Por exemplo, para exibir somente eventos de log que incluam a palavra Warning,  insira Warning. Os filtros diferenciam maiúsculas de minúsculas. É possível incluir vários termos e operadores de padrão nesse campo:

   • error 404 exibe somente eventos de log que incluem tanto error quanto 404

   • ?Error ?error exibe eventos de log que incluem Error ou error

   • -INFO exibe todos os eventos de log que não incluem INFO

   • { $.eventType = "UpdateTrail" }exibe todos os eventos de JSON log em que o valor do campo do tipo de evento é UpdateTrail

   Você também pode usar a expressão regular (regex) para filtrar:

   • %ERROR%usa regex para exibir todos os eventos de log que consistem na palavra-chave ERROR

   • { $.names = %Steve% }usa regex para exibir eventos de JSON registro em que Steve está na propriedade "name"

   • [ w1 = %abc%, w2 ] usa regex para exibir eventos de log delimitados por espaço em que a primeira palavra é abc

   Para obter mais informações sobre a sintaxe do padrão, consulte Sintaxe de padrões de filtros.

6. (Opcional) Para realçar alguns dos eventos de log exibidos, insira um termo para procurar e realçar em Live Tail. Insira um por vez os termos de realce. Se você adicionar vários termos para realçar, uma cor diferente será atribuída para representar cada um. Um indicador de realce é exibido à esquerda de qualquer evento de log que contenha o termo especificado e também abaixo do próprio termo quando você expande o evento de log na janela principal para visualizar o evento de log completo.

   Você pode usar a filtragem e o realce para solucionar problemas rapidamente. Por exemplo, você pode filtrar os eventos para exibir somente aqueles que contêm Error e, em seguida, realçar os eventos que contêm 404.

7. Para iniciar a sessão, escolha Aplicar filtros.

   Os eventos de log correspondentes começam a aparecer na janela. Também são exibidas as seguintes informações:

   • O timer mostra por quanto tempo a sessão Live Tail está ativa.

   • eventos/s mostra quantos eventos de log consumidos por segundo correspondem aos filtros que você definiu.

   • Para evitar que a sessão seja rolada muito rápido porque muitos eventos correspondem aos filtros, o CloudWatch Logs pode exibir somente alguns eventos correspondentes. Se isso acontecer, a porcentagem de eventos correspondentes exibidos na tela é mostrada em % de exibidos.

8. Para pausar o fluxo de eventos a fim de investigar o que está sendo exibido atualmente, clique em qualquer parte da janela de eventos.

9. Durante a sessão, é possível usar o seguinte para ver mais detalhes sobre cada evento de log.

   • Para exibir o texto inteiro de um evento de log na janela principal, escolha a seta ao lado desse evento de log.

   • Para exibir o texto inteiro de um evento de log em uma janela lateral, escolha a lupa + ao lado desse evento de log. O fluxo de eventos é interrompido, e a janela lateral é exibida.

     A exibição do texto de um evento de log na janela lateral pode ser útil para comparar seu texto com outros eventos na janela principal.

10. Para interromper a sessão Live Tail, escolha Parar.

11. Para reiniciar a sessão, uma opção é usar o painel Filtro para modificar os critérios de filtragem e escolher Aplicar filtros. Depois, selecione Start (Iniciar).