Проблема с отметкой времени при интеграции Amazon CloudWatch Logs в журналы событий Windows

Question

Я только что настроил свой ящик Windows для отправки его журналов событий (Система, Безопасность, Приложение) в Журналы Cloudwatch ( https://blogs.aws.amazon.com/application-management/post/Tx1KG4IKXZ94QFK/Using-CloudWatch-Logs-with-Amazon-EC2-Running-Microsoft-Windows-Server). CloudWatch Logs получает журналы событий, но у них нет метки времени!

Кажется, мы можем просто установить временную метку для журналов IIS, пользовательских журналов и т. Д., Но невозможно установить параметр datetime_format для журналов событий (файл конфигурации: AWS.EC2.Windows.CloudWatch.json), верно?!! http://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/ec2-configuration-cwl.html

Если это правильно, это странно! Что я могу сделать с записью журнала, у которой нет метки времени?!!

Спасибо,

Answer 1

Если вы просматриваете свои журналы из Консоли управления AWS, вы сможете увидеть метку времени события, нажав на значок шестеренки в правом верхнем углу, который показывает / скрывает столбцы таблицы.

Если вы взаимодействуете с данными журнала из интерфейса командной строки AWS или из AWS SDK, каждая запись события журнала должна сопровождаться timestamp атрибут