如何在 C# 应用程序中将日志发送到 Cloudwatch

Question

我希望能够将应用程序日志发送到Cloud Watch Log。我知道有一个Cloud Watch Agent 服务在后台运行并从日志文件中读取日志并仅将增量（额外日志）发送到Cloud Watch Log。这一切对我来说都很有意义。后来了解了NLog一个C#的日志框架，在POC下面写了发送日志。

static void Main(string[] args)
{
    ConfigureNLog();
    var logger = NLog.LogManager.GetCurrentClassLogger();
    logger.Info("Hello World");
    logger.Log(LogLevel.Info, "Sample informational message");
}
static void ConfigureNLog()
{
        var accessKey = ConfigurationManager.AppSettings.Get("AWSAccessKey");
        var secretKey = ConfigurationManager.AppSettings.Get("AWSSecretKey");
        var config = new LoggingConfiguration();
        var awsTarget = new AWSTarget()
        {
            LogGroup = "NLog.ProgrammaticConfigurationExample",
            Region = "us-east-1",
            Credentials = new BasicAWSCredentials(accessKey, secretKey)
        };
        config.AddTarget("aws", awsTarget);
        config.LoggingRules.Add(new LoggingRule("*", LogLevel.Debug, awsTarget));

        LogManager.Configuration = config;
}

现在，当我运行上面的代码时，我可以将日志发送到 Cloud Watch。但是我现在很困惑，Cloud Watch Agent 的意义在哪里？

1. 由于我是直接发送日志数据，这是否意味着我的场景中不需要 Cloud Watch Agent？

2. 如果我想使用Cloud Watch Agent，那么我需要使用FILE 作为NLog 的日志目标，然后告诉 Cloud Watch Agent 将该日志文件发送到 Cloud Watch Log??

我的理解正确吗？请帮助我理解流程。

下面的流程正确吗？

NLog 将日志写入文件 -> 云代理从那里读取日志 -> 发送日志 到云端观看

问题：如何使用上述POC中的Cloud Watch Agent通过NLog发送数据？

Answer 1

Cloud Watch Agent 在您的服务器上运行，可以监视生成的日志文件。这些日志文件可以是任何东西，IIS 日志、时间日志、事件日志等。当日志文件更新时，CWA 会抓取更新并发送到 Cloud Watch。这是 CWA 的一般行为，非常适合事件日志和操作系统日志记录。

通过修改 AWS.EC2.Windows.CloudWatch.json CWA json 文件，您可以将其配置为监视某些格式的日志文件，并将更改发送到默认情况下的标准/示例之外的 CW。您可以将 json 更新为您的 NLog 条目布局格式，并让它监视文件中的特定格式。 CW 确实有延迟发送。

现在你有了写日志文件的 Nlog。您可以让 NLog 将日志条目发送到文件并让 Cloud Watch Agent 监视该文件，获取更改并发送它，或者您可以让 NLog 将条目直接发送到 CW。由于您通过 NLog 目标直接写入 CW，因此您的 NLog 文件不需要云代理。我建议为 IIS 或事件日志等其他日志文件保留 CWA。

我想这是你如何做的偏好问题。我认为带有布局的 NLog 目标比处理 CloudWatch json 文件来尝试匹配日志格式更容易。我只使用 CWA 发送我无法控制的日志文件，并使用 NLog Target 发送我的 NLog 条目。

如果您需要示例，我可以为我使用 CWA 监控的第 3 方日志文件发布示例 CWA json sn-p。

Answer 2

当应用程序只需要写入文件时，它会过着非常简单的生活，几乎没有问题。

当应用程序突然必须处理网络流量（超时、断开连接、重试、连接、延迟等）时，它会突然出现排队、占用内存、使用套接字、导致垃圾收集、停顿、等等（并在崩溃时丢失所有挂起的日志事件）

根据您的应用程序的生命周期和应用程序的关键性，给它一个简单的生命可能会很有用。让Cloud Watch Agent这样的朋友担心网络问题。

另见https://github.com/NLog/NLog.Extensions.Logging/wiki/NLog-cloud-logging-with-Azure-function-or-AWS-lambda