基于Amazon事件日志集成CloudWatch日志的时间戳问题

Question

我刚刚将我的Windows配置为将其事件日志(System、Security、Application)发送到Cloudwatch日志(https://blogs.aws.amazon.com/application-management/post/Tx1KG4IKXZ94QFK/Using-CloudWatch-Logs-with-Amazon-EC2-Running-Microsoft-Windows-Server)。CloudWatch日志接收事件日志，但它们没有时间戳！

我们似乎可以为IIS日志、自定义日志等设置时间戳，但不可能为事件日志设置"datetime_format“参数(配置文件: AWS.EC2.Windows.CloudWatch.json)，对吗？！http://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/ec2-configuration-cwl.html

如果是对的，那就奇怪了！！对于没有时间戳的日志记录，我能做什么？！！

谢谢,

Answer 1

如果您从AWS管理控制台查看日志，您应该能够通过单击显示/隐藏表列的右上角的“齿轮”图标来查看事件时间戳。

如果您正在与AWS或AWS中的日志数据交互，那么每个日志事件记录都应该随 attribute一起出现。