Beanstalk No Log in CloudWatch - Shell/Bash

介绍

当您在 AWS Elastic Beanstalk 上部署了应用程序时，您可能希望查看应用程序的日志以进行故障排除和调试。默认情况下，Elastic Beanstalk将应用程序日志发送到 CloudWatch Logs 中。但是，如果您发现 Elastic Beanstalk 应用程序的日志未在 CloudWatch Logs 中显示，则可能需要执行一些操作。

本文将引导您解决 Elastic Beanstalk 不在 CloudWatch Logs 中显示日志的问题，并提供 Shell/Bash 代码片段以帮助自动化该过程。

原因分析

以下是导致 Elastic Beanstalk 应用程序日志未在 CloudWatch Logs 中显示的一些原因：

• 您在创建 Elastic Beanstalk 环境时不包括 CloudWatch Logs 选项
• 由于权限问题，CloudWatch Logs 不允许访问 Beanstalk logs
• Elastic Beanstalk 日志代理不执行或配置不正确

解决方法

创建 CloudWatch Logs

如果您在创建 Elastic Beanstalk 环境时不包括 CloudWatch Logs 选项，则需要执行以下步骤来创建 CloudWatch 日志组：

1. 登录 AWS Management Console，并单击 CloudWatch。

2. 在 CloudWatch 控制台中，单击左侧导航栏中的“日志组”。

3. 单击“创建日志组”，然后按照屏幕上的提示进行操作。

配置 IAM 权限

Elastic Beanstalk 和 CloudWatch Logs 都使用 AWS Identity and Access Management (IAM) 来控制访问。如果 CloudWatch Logs 不允许访问 Beanstalk Logs，则需要更改 Elastic Beanstalk 所使用的 IAM 角色以授权访问 CloudWatch Logs。

以下 Shell/Bash 代码可以用于自动化 IAM 信任关系的更改：

#!/bin/bash

aws iam update-assume-role-policy --role-name <your-role-name>
--policy-document '{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "logs.<your-region>.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}'

注意：上述代码片段中的<your-role-name>和<your-region>需要替换成实际的值。

检查 Elastic Beanstalk 日志代理

如果 Elastic Beanstalk 日志代理不执行或配置不正确，则需要执行以下步骤：

1. 登录到 Elastic Beanstalk 控制台并选择要查看的环境。

2. 单击左侧导航菜单中的“配置”。

3. 在“软件”配置选项卡上，检查“日志设置”部分的设置是否正确。

4. 如果您更改了任何设置，请单击“保存”按钮以使更改生效。

验证日志

执行以上步骤后，您应该能够在 CloudWatch Logs 中看到 Elastic Beanstalk 应用程序的日志。使用以下 Shell/Bash 代码可以获取日志组中最新的日志流：

aws logs describe-log-streams --log-group-name <your-log-group-name> --order-by LastEventTime --descending --query logStreams[0].logStreamName --output text | xargs aws logs get-log-events --log-group-name <your-log-group-name> --log-stream-name

注意：上述代码片段中的<your-log-group-name>需要替换成实际的值。

结论

本文中的 Shell/Bash 代码片段可以帮助您自动化解决 Elastic Beanstalk 不在 CloudWatch Logs 中显示日志的问题。如果您遵循了本文中的建议，并且问题仍然存在，请考虑咨询 AWS 官方的支持团队。