我们使用 tail 来连续监视多个日志，但是当日志旋转时，该文件的尾部将停止。
据我了解，问题是当日志轮换时，会创建一个新文件，而正在运行的尾部进程对该新文件句柄一无所知。
我在 EC2 Web 控制台中有数百个实例。
有些是关机。我可以看到它们是在几个月或几年前创建的。它们似乎被遗弃和遗忘了一段时间，但很难判断终止它们是否安全。
例如，它们可能是一些旧备份，有人可能只是将负载迁移到新实例并将旧实例保留数周作为预防措施，等等......
我们最终保留了其中的大部分，因为这是最安全的选择。
当实例关闭（但未终止）时，我们仍在为 EBS 卷付费。价格可能会随着许多未使用的实例而上涨（EBS 为每月每 TB 140 美元）。所以我想做一些清理工作。
我在想，如果我能找到实例关闭的时间，那将是一个很好的指标，表明它是如何“被遗弃”的。
如何找到实例上次关闭的时间？