將控制平面日誌傳送至 CloudWatch 日誌

開啟位於 https://console.aws.amazon.com/eks/home#/clusters 的 Amazon EKS主控台。

選擇叢集名稱以顯示您叢集的資訊。

選擇可觀測性索引標籤。

在控制平面日誌記錄區段中，選擇管理日誌記錄。

對於每個日誌類型，選擇其日誌類型為開啟或關閉。根據預設，系統會關閉每個日誌類型。

選擇 Save changes (儲存變更) 以完成操作。

使用以下命令檢查您的 AWS CLI 版本。

aws --version

如果您的 AWS CLI 版本早於 1.16.139，您必須先更新至最新版本。若要安裝或升級 AWS CLI，請參閱《 AWS Command Line Interface使用者指南》中的安裝AWS Command Line Interface。

使用以下 AWS CLI 命令更新叢集的控制平面日誌匯出組態。使用叢集名稱取代 my-cluster 並指定所需的端點存取值。

aws eks update-cluster-config \
    --region region-code \
    --name my-cluster \
    --logging '{"clusterLogging":[{"types":["api","audit","authenticator","controllerManager","scheduler"],"enabled":true}]}'

範例輸出如下。

{
    "update": {
        "id": "883405c8-65c6-4758-8cee-2a7c1340a6d9",
        "status": "InProgress",
        "type": "LoggingUpdate",
        "params": [
            {
                "type": "ClusterLogging",
                "value": "{\"clusterLogging\":[{\"types\":[\"api\",\"audit\",\"authenticator\",\"controllerManager\",\"scheduler\"],\"enabled\":true}]}"
            }
        ],
        "createdAt": 1553271814.684,
        "errors": []
    }
}

使用以下命令以及上個命令傳回的叢集名稱和更新 ID，監控日誌組態更新的狀態。當狀態出現 Successful 時，您的更新就完成了。

aws eks describe-update \
    --region region-code\
    --name my-cluster \
    --update-id 883405c8-65c6-4758-8cee-2a7c1340a6d9

範例輸出如下。

{
    "update": {
        "id": "883405c8-65c6-4758-8cee-2a7c1340a6d9",
        "status": "Successful",
        "type": "LoggingUpdate",
        "params": [
            {
                "type": "ClusterLogging",
                "value": "{\"clusterLogging\":[{\"types\":[\"api\",\"audit\",\"authenticator\",\"controllerManager\",\"scheduler\"],\"enabled\":true}]}"
            }
        ],
        "createdAt": 1553271814.684,
        "errors": []
    }
}