Хвіст групи журналів AWS CloudWatch

У мене є група журналів, яка включає декілька потоків журналу (від декількох екземплярів EC2). Чи є якийсь спосіб просто «обрушити» консолідовані журнали в групі? Якщо я натискаю "Пошук подій", який показує консолідовані журнали, але кнопка, що переходить до кінця журналів, є сірою. Я повинен вручну підключити дату та час. Я також спробував aws cli, але aws logs get-log-eventsпотрібно вказати єдине ім’я потоку журналу.

Пару командних інструментів для хвоста CloudWatch:

• https://github.com/jorgebastida/awslogs
• https://github.com/liamoehlman/cloudwatch-logs-tail

Я був дуже розчарований, awslogsі cloudwatch-logs-tailтому я створив власний інструмент під назвою Saw, який ефективно передає журнали CloudWatch до консолі (і забарвлює вихід JSON):

Ви можете встановити його на MacOS за допомогою:

brew tap TylerBrock/saw
brew install saw

Він має купу приємних функцій, таких як можливість автоматично розширювати (відступати) вихід JSON (спробуйте запустити інструмент за допомогою --expand):

saw watch my_log_group --expand

Отримали лямбда, для якого ви хочете бачити журнали помилок? Нема проблем:

saw watch /aws/lambda/my_func --filter error 

Пилка чудова тим, що вихід легко читається, і ви можете передавати журнали з усієї групи журналів, а не лише з одного потоку в групі. Фільтрування та перегляд потоків з певним префіксом так само просто!