尾接AWS CloudWatch日志组

我有一个日志组，其中包括几个日志流（来自多个EC2实例）。有什么方法可以简单地“尾随”组中的合并日志吗？如果单击显示统一日志的“搜索事件”，但跳转到日志末尾的按钮将显示为灰色。我必须手动插入日期和时间。我也尝试了aws cli，但是aws logs get-log-events需要指定一个日志流名称。

CloudWatch尾部的几个命令工具：

• https://github.com/jorgebastida/awslogs
• https://github.com/liamoehlman/cloudwatch-logs-tail

我真的很失望awslogs，并cloudwatch-logs-tail让我做我自己的工具，叫做锯能够有效地流CloudWatch的日志到控制台（和colorizes的JSON输出）：

您可以使用以下命令在MacOS上安装它：

brew tap TylerBrock/saw
brew install saw

它具有很多不错的功能，例如能够自动扩展（缩进）JSON输出（尝试使用运行工具--expand）：

saw watch my_log_group --expand

有想要查看错误日志的Lambda吗？没问题：

saw watch /aws/lambda/my_func --filter error 

锯之所以出色，是因为输出易于阅读，您可以流式传输整个日志组中的日志，而不仅仅是该组中的单个流。过滤和观看具有特定前缀的流也同样容易！