AWS Lambda 的集中日志记录

原文：https://medium.com/hackernoon/centralised-logging-for-aws-lambda-b765b7ca9152

CloudWatch Logs 很难满足您所有的日志记录需求，幸运的是，您可以使用 AWS Lambda 函数轻松地将日志流式传输到您首选的日志聚合服务。

这是关于管理 AWS Lambda 日志的 3 部分迷你系列的第一部分。在第 1 部分中，我们将了解如何从 CloudWatch 中获取所有日志。

第 2 部分将帮助您更好地理解日志记录和监控的不同方法之间的权衡，以及我遇到的一些有用的提示和技巧。

第 3 部分将演示如何通过各种事件源捕获和转发关联 IDs 例如 API Gateway、SNS 和 Kinesis。

第二部T3:小窍门

AWS Lambda 日志记录基础

在 Lambda 函数的执行过程中，您写入 stdout 的任何内容(例如，在 Node.js 中使用console.log)都将被 Lambda 捕获，并在后台异步发送到 CloudWatch 日志，而不会增加函数执行时间的任何开销。

You can find all the logs for your Lambda functions in CloudWatch Logs, organised into log groups (one log group per function) and then log streams (one log stream per container instance).

当然，您可以通过 PutLogEvents 操作将这些日志发送到 CloudWatch Logs，或者发送到您喜欢的日志聚合服务，如 Splunk 或 Elasticsearch。但是，记住一切都必须在函数调用期间完成。如果您在调用期间进行额外的网络调用，那么您将为这些额外的执行时间付费，并且您的用户将不得不等待更长的时间来等待 API 响应。

所以，不要那么做！

相反，应该在事后处理 CloudWatch 日志中的日志。

流式 CloudWatch 日志

在 CloudWatch 日志控制台中，您可以选择一个日志组(每个 Lambda 函数一个)，并选择将数据直接传输到 Amazon 托管的 Elasticsearch 服务。

如果你已经在使用托管的 Elasticsearch 服务，这是非常有用的。但是如果你还在评估你的选择，那么在你决定选择 AWS 主办的 Elasticsearch 之前，读一读这篇文章。

[## 在 AWS 上使用亚马逊的 Elasticsearch 服务之前，你应该知道一些事情

Elasticsearch 是一个强大但脆弱的基础设施，它有很多可能导致 AWS 服务…

read.acloud.guru](https://read.acloud.guru/things-you-should-know-before-using-awss-elasticsearch-service-7cd70c9afb4f)

正如您从上面的截图中看到的，您也可以选择将日志流式传输到 Lambda 函数。事实上，当您从 Lambda 控制台创建一个新功能时，已经有很多将 CloudWatch 日志推送到其他日志聚合服务的蓝图了。

显然，这是许多 AWS 客户所要求的。

You can find blueprints for shipping CloudWatch Logs to Sumologic, Splunk and Loggly out of the box.

这很好，现在您可以使用这些蓝图来帮助您编写一个 Lambda 函数，该函数将 CloudWatch 日志发送到您首选的日志聚合服务。但是有一些事情要记住。

自动订阅新日志组

每当你创建一个新的 Lambda 函数，它就会在 CloudWatch 日志中创建一个新的日志组。您希望避免为上面的ship-logs函数订阅日志组的手动过程。

相反，启用 CloudTrail，然后在 CloudWatch 事件中设置一个事件模式，以便在创建日志组时调用另一个 Lambda 函数。

您可以在 CloudWatch 控制台中手动完成这一一次性设置。

Match the CreateLogGroup API call in CloudWatch Logs and trigger a subscribe-log-group Lambda function to subscribe the newly created log group to the ship-logs function you created earlier.

如果您使用多个 AWS 帐户，那么您应该避免手动设置。使用无服务器框架，您可以在serverless.yml文件中为这个subscribe-log-group函数设置事件源。