如何判断cloudwatch中的哪个日志流触发了警报

Question

我正在使用 fluidd-cloudwatch 将日志从 Kubernetes 转发到 cloudwatch。所有日志都转发到同一个日志组，但每个容器都有自己的日志流。我有一些过滤指标和基于这些指标的警报。例如，一个过滤器度量可以是“xxx 连接错误”。每次日志中出现错误时，我都会收到通知。这就是全部工作。但问题是我无法判断错误来自哪个日志流，因为我想知道哪个容器生成了该错误。

Answer 1

如果您有活动警报，则可以通过导航到 Cloudwatch 仪表板并选择特定警报来查看触发该警报的日志流。右上角（警报状态图上方）是“查看指标”按钮。单击该按钮可转到触发警报的特定指标。指标图表上方有一个“操作”按钮，“操作”下的最后一个选项是“查看日志”，您可以选择指标名称。下一个视图将显示指标的所有实例以及生成该指标的日志流。