将 Amazon ECS 日志发送到 AWS 服务或 AWS Partner

建议您在日志容器名称中添加 my_service_，以便可以在控制台中轻松区分容器名称。

默认情况下，Amazon ECS 在应用程序容器和 FireLens 容器之间添加启动容器顺序依赖关系。当您在应用程序容器和 FireLens 容器之间指定容器顺序时，默认的启动容器顺序将被覆盖。

支持将适用于 Amazon ECS 的 FireLens 用于托管在 Linux 上的 AWS Fargate 和 Amazon EC2 的任务。Windows 容器不支持 FireLens。

有关如何为 Windows 容器配置集中日志记录的信息，请参阅使用 Fluent Bit 在 Amazon ECS 上对 Windows 容器进行集中日志记录。

您可以使用 AWS CloudFormation 模板为 Amazon ECS 配置 FireLens。有关更多信息，请参阅 AWS CloudFormation 用户指南中的 AWS::ECS::TaskDefinition FirelensConfiguration

FireLens 在端口 24224 上侦听，因此为了确保从任务外部无法访问 FireLens 日志路由器，不得允许任务使用的安全组中端口 24224 上的入站流量。对于使用 awsvpc 网络模式的任务，这是与任务关联的安全组。对于使用 host 网络模式的任务，它是与托管任务的 Amazon EC2 实例关联的安全组。对于使用 bridge 网络模式的任务，请勿创建任何使用端口 24224 的端口映射。

对于使用 bridge 网络模式的任务，具有 FirelLens 配置的容器必须在依赖它的任何应用程序容器启动之前启动。要控制容器的启动顺序，请在任务定义中使用依赖条件。有关更多信息，请参阅 容器依赖项。

默认情况下，FireLens 将集群和任务定义名称以及集群的 Amazon 资源名称（ARN）作为元数据键添加到您的 stdout/stderr 容器日志中。以下为元数据格式的示例。

"ecs_cluster": "cluster-name",
"ecs_task_arn": "arn:aws:ecs:region:111122223333:task/cluster-name/f2ad7dba413f45ddb4EXAMPLE",
"ecs_task_definition": "task-def-name:revision",

如果您不希望日志中出现元数据，请在任务定义的 firelensConfiguration 部分中将 enable-ecs-log-metadata 设置为 false。

"firelensConfiguration":{
   "type":"fluentbit",
   "options":{
      "enable-ecs-log-metadata":"false",
      "config-file-type":"file",
      "config-file-value":"/extra.conf"
}

如果在 Fargate 上托管您的任务，并且您正在从 Amazon ECR 提取容器映像或 AWS Secrets Manager 在日志配置中引用敏感数据，那么您必须包含任务执行 IAM 角色。

当您使用托管于 Amazon S3 中的自定义配置文件时，任务执行 IAM 角色必须包含 s3:GetObject 权限。