Amazon-CloudWatch-Agent fügt Support für journald-Protokolle hinzu
AWS kündigt Support für das Sammeln von systemd-journal-Protokollen (journald) mit dem Amazon CloudWatch-Agenten an. Sie können den CloudWatch-Agenten jetzt so konfigurieren, dass er Protokolleinträge direkt aus systemd-journal auf Linux-Instances liest und sie an Amazon CloudWatch Logs sendet, ohne diese Protokolle zuerst in Dateien auf der Festplatte zu schreiben.
Viele moderne Linux-Distributionen, einschließlich Amazon Linux 2023, verwenden systemd journal als primäres Protokollierungssystem und schreiben standardmäßig keine traditionellen Textprotokolldateien wie /var/log/messages mehr. Bisher erforderte das Erheben dieser Protokolle mit dem CloudWatch-Agenten eine zusätzliche Konfiguration, um das Journal in Dateien auf der Festplatte zu exportieren. Bei diesem Start liest der CloudWatch-Agent journald-Einträge nativ und behält dabei die strukturierten Metadaten bei, die journald erfasst, wie die systemd-Einheit, Priorität und Prozessinformationen. Sie können Protokolleinträge mithilfe von systemd-Einheiten, Journal-Prioritätsstufen und Journal-Feldübereinstimmungen filtern, und Sie können Filter für reguläre Ausdrücke anwenden, bevor Protokolle in CloudWatch Logs veröffentlicht werden. Das hilft Ihnen, den Lärm zu reduzieren und das Protokollvolumen und die Kosten zu kontrollieren.
Die Unterstützung für Journale im CloudWatch-Agenten ist in allen AWS-Regionen für Unternehmen und GovCloud (USA) verfügbar. Die Standardpreise für Amazon CloudWatch Logs gelten für aufgenommene Protokolle. Weitere Informationen finden Sie auf der Preisseite für Amazon CloudWatch.
Aktualisieren Sie zunächst den CloudWatch-Agenten auf die neueste Version und fügen Sie Ihrer Agentenkonfigurationsdatei einen journald-Abschnitt hinzu. Weitere Informationen finden Sie unter Manuelles Erstellen oder Bearbeiten der CloudWatch-Agent-Konfigurationsdatei im Amazon CloudWatch-Benutzerhandbuch.