Use Live Tail para ver los registros casi en tiempo real

CloudWatch Logs Live Tail le ayuda a solucionar rápidamente los incidentes al ver una lista en streaming de los nuevos eventos de registro a medida que se van incorporando. Puede ver, filtrar y destacar los registros incorporados casi en tiempo real, lo que ayuda a detectar y resolver problemas con mayor rapidez. Puede filtrar los registros en función de los términos que especifique y, también, destacar los registros que contienen términos específicos para ayudarlo a encontrar lo que busca con rapidez.

Las sesiones de Live Tail generan costos según el tiempo de uso de la sesión por minuto. Para obtener más información sobre los precios, consulta la pestaña Logs en Amazon CloudWatch Pricing.

nota

Live Tail solo es compatible con los grupos de registros de la clase de registro estándar. Para obtener más información sobre las clases de registro, consulteClases de registro.

En las siguientes secciones se explica cómo usar Live Tail en la consola. También puedes iniciar una sesión de Live Tail mediante programación. Para obtener más información, consulte StartLiveTail. Para ver ejemplos de SDK, consulta Cómo iniciar una sesión de Live Tail con un AWS SDK.

Inicio de una sesión de Live Tail

La CloudWatch consola se utiliza para iniciar una sesión de Live Tail. El siguiente procedimiento explica cómo iniciar una sesión de Live Tail mediante la opción Live Tail en el panel de navegación izquierdo. También puedes iniciar sesiones de Live Tail desde la página de grupos de registros o la página de información de CloudWatch registros.

nota

Si utiliza políticas de protección de datos para enmascarar los datos confidenciales de un grupo de registro al verlo mediante Live Tail, los datos confidenciales siempre aparecerán enmascarados en la sesión. Para obtener más información sobre cómo enmascarar datos en grupos de registro, consulte Ayude a proteger los datos de registro confidenciales con el enmascaramiento.

Para iniciar una sesión de Live Tail

1. Abre la CloudWatch consola en https://console.aws.amazon.com/cloudwatch/.

2. En el panel de navegación, elija Registros y, a continuación, Live Tail.

3. En Seleccionar grupos de registro, seleccione los grupos de registro de los que desea ver los eventos en la sesión de Live Tail. Puede seleccionar hasta 10 grupos de registro.

4. (Opcional) Si seleccionó solo un grupo de registro, puede aplicar más filtros en su sesión de Live Tail si selecciona uno o más flujos de registro para ver los eventos. Para ello, en Seleccionar flujos de registro, seleccione los nombres de los flujos de registro en la lista desplegable. También, puede utilizar la segunda casilla situada en Seleccionar flujos de registro para ingresar un prefijo de nombre de flujo de registro y, a continuación, se seleccionarán todos los flujos de registro con nombres que coincidan con ese prefijo.

5. (Opcional) Para mostrar solo los eventos de registro que contengan determinadas palabras u otras cadenas, escriba la palabra o la cadena en Add filter patterns.

   Por ejemplo, para mostrar solo los eventos de registro que incluyan la palabra Warning, escriba Warning. El campo de filtros distingue entre mayúsculas y minúsculas. Puede incluir varios términos y operadores de patrones en este campo:

   • error 404 muestra solo los eventos de registro que incluyen error y 404

   • ?Error ?error muestra los eventos de registro que incluyen Error o error

   • -INFO muestra todos los eventos de registro que no incluyen INFO

   • { $.eventType = "UpdateTrail" } muestra todos los eventos de registro JSON donde el valor del campo del tipo de evento es UpdateTrail

   También puede usar una expresión regular (regex) para filtrar:

   • %ERROR% usa expresiones regulares para mostrar todos los eventos de registro que consisten en la palabra clave ERROR

   • { $.names = %Steve% } usa expresiones regulares para mostrar los eventos de registro JSON en los que Steve está en la propiedad "name"

   • [ w1 = %abc%, w2 ] usa expresiones regulares para mostrar eventos de registro delimitados por espacios donde la primera palabra es abc

   Para obtener más información sobre la sintaxis de patrones, consulte Sintaxis de patrones y filtros.

6. (Opcional) Para buscar y destacar algunos de los eventos de registro mostrados, escriba un término en Live Tail. Ingrese los términos destacados uno por uno. Si agrega varios términos para destacar, se asignará un color diferente para representar cada uno. Se muestra un indicador a la izquierda de cualquier evento de registro que contenga el término especificado y, también, aparece debajo del propio término al expandir el evento de registro en la ventana principal para ver el evento de registro completo.

   Puede utilizar las funciones de filtrar y destacar para solucionar problemas de forma rápida. Por ejemplo, puede filtrar los eventos para mostrar solo los eventos que contienen Error y, a continuación, también destacar los eventos que contienen 404.

7. Para iniciar la sesión, seleccione Aplicar filtros

   Los eventos de registro que coincidan comenzarán a aparecer en la ventana. También se muestra la siguiente información:

   • El temporizador muestra el tiempo de actividad de la sesión de Live Tail.

   • eventos/seg muestra cuántos eventos de registro incorporados por segundo coinciden con los filtros establecidos.

   • Para evitar que la sesión se desplace demasiado rápido porque muchos eventos coinciden con los filtros, es posible que los CloudWatch registros muestren solo algunos eventos coincidentes. Si esto ocurre, el porcentaje de eventos coincidentes que se verá en la pantalla se muestra en % mostrado.

8. Para pausar el flujo de eventos e investigar lo que se muestra en el momento, haga clic en cualquier parte de la ventana de eventos.

9. Durante la sesión, puede realizar lo siguiente para ver más detalles sobre cada evento de registro.

   • Para mostrar el texto completo de un evento de registro en la ventana principal, seleccione la flecha situada junto a ese evento de registro.

   • Para mostrar el texto completo de un evento de registro en una ventana lateral, elija el ícono + situado junto a ese evento de registro. El flujo de eventos se detiene y aparece una ventana lateral.

     Mostrar el texto de un evento de registro en una ventana lateral puede resultar útil para comparar su texto con otros eventos en la ventana principal.

10. Para detener la sesión de Live Tail, seleccione Detener.

11. Para reiniciar la sesión, si lo desea, utilice el panel Filtro para modificar los criterios de filtrado y elija Aplicar filtros. A continuación, elija Start (Inicio).