有没有办法指定 AWS lambda 记录到的 CloudWatch 日志组？它似乎是直接从 lambda 名称生成的；但是，例如，将多个 lambda 聚合到单个日志组会特别方便。当 lambda 由 CloudFormation 模板创建时，我们对指定日志组特别感兴趣。
【问题讨论】：
LogGroup 属性添加到AWS::Lambda::Function：github.com/aws-cloudformation/…
标签： amazon-web-services aws-lambda amazon-cloudformation amazon-cloudwatch
好的，所以我必须自己执行此操作，@pat-myron 在答案下方评论了一个链接，指向您执行此操作的方式。
他发布了一个功能请求，其中@benbridts 概述了模板here。
以下是我的 cloudformation 模板的要点：
HelloWorldLogGroup:
Type: AWS::Logs::LogGroup
Properties:
LogGroupName: "/aws/lambda/HelloWorld"
RetentionInDays: 30
HelloWorldFunction:
Type: AWS::Lambda::Function
DependsOn: HelloWorldLogGroup
Properties:
FunctionName: HelloWorld
Role:
Fn::GetAtt:
- LambdaExecRole
- Arn
LambdaExecRole:
Type: AWS::IAM::Role
Properties:
AssumeRolePolicyDocument:
Version: "2012-10-17"
Statement:
- Effect: Allow
Principal:
Service: lambda.amazonaws.com
Action: sts:AssumeRole
Policies:
- PolicyName: LambdaLogging
PolicyDocument:
Version: "2012-10-17"
Statement:
- Effect: Allow
Action:
- logs:CreateLogStream
- logs:PutLogEvents
Resource: !GetAtt HelloWorldLogGroup.Arn
【讨论】：
我将 LogGroup 附加到 SAM 模板中的无服务器功能如下：
MyFuncLogGroup:
Type: AWS::Logs::LogGroup
Properties:
LogGroupName: '/aws/lambda/stackName-env-myFunc-v1'
RetentionInDays: 30
MyFunc:
Type: AWS::Serverless::Function
Properties:
FunctionName: 'stackName-env-myFunc-v1'
...
有些用户提到了DependsOn 属性的要求，但根据我使用SAM 的经验，这不是必需的。唯一的要求是 LogGroupName 必须是 /aws/lambda/<FunctionName>。 SAM 将在 lambda 函数之前创建日志组只要您没有在 LogGroup 中引用函数的逻辑 ID
此外，如果您要将 LogGroup 添加到现有函数，您只需使用上述 LogGroup 资源更新您的 template.yaml 并将 FunctionName 属性添加到函数资源即可。显然，FunctionName 应该不同于出现在 lambda 的 ARN 中的现有 lambda 函数名称。
警告：FunctionName 属性需要替换。您现有的 lambda 将被删除并创建新的。
【讨论】：
aws logs put-retention-policy 解决了这个问题，这并不漂亮但有效！
我发现@lingrlongr 的回答部分正确。
首先，要回答原始问题，您不能为要写入的 lambda 函数指定自定义日志组名称。
lambda 日志组名称始终遵循以下模式：
/aws/lambda/<function-name>
lambda 函数将首先检查是否存在同名的日志组。
因此，如果您要添加设置，例如 RetentionInDays 和 SubscriptionFilter，请确保您的 CloudFormation 或 SAM 模板在 lambda 函数之前创建 LogGroup。如果你的 lambda 函数是先创建的，那么在创建 LogGroup 时会抛出一个错误，指出 LogGroup 已经存在。所以，lambda 函数应该有DependsOn: LogGroup，而不是相反。
另外，请确保您没有使用 Ref 或 GetAtt 来引用 LogGroup 内的 lambda 函数，因为这会创建对 lambda 函数的隐式依赖，从而导致在 LogGroup 之前创建 lambda 函数。
【讨论】：
创建作为答案之一提到的日志组有效。要在删除堆栈后保留保留策略，只需添加一个 DeletionPolicy。
"MyLambdaFunctionLogGroup": {
"Type": "AWS::Logs::LogGroup",
"DependsOn": "MyLambdaFunction",
"DeletionPolicy": "Retain",
"Properties": {
"LogGroupName": {"Fn::Join": ["", ["/aws/lambda/", {"Ref": "MyLambdaFunction"}]]},
"RetentionInDays": 14
}
}
【讨论】：
实际上，至少在某种程度上可以。我也在寻找答案并尝试了一下。这是两个资源的sn-p； lambda 函数和日志组：
"MyLambdaFunction": {
"Type": "AWS::Lambda::Function",
"DependsOn": "ReadWriteRole",
"Properties": {
//snip
}
},
"MyLambdaFunctionLogGroup": {
"Type": "AWS::Logs::LogGroup",
"DependsOn": "MyLambdaFunction",
"Properties": {
"LogGroupName": {"Fn::Join": ["", ["/aws/lambda/", {"Ref": "MyLambdaFunction"}]]},
"RetentionInDays": 14
}
},
我发现创建的日志组具有 14 天的保留期，如图所示。当 lambda 函数运行时，它会在该组中创建日志流。但是，当我删除堆栈时，日志组似乎没有被删除，并且保留现在设置为永不过期。也许这已经足够好，所以流不会太失控......
【讨论】：
我认为这是不可能的。
即使它是可能的，每个 AWS Lambda 实例仍将写入其自己的日志流。虽然 同一个 lambda 的不同调用可以写入同一个日志流（当 lambda 实例被重用时），但对于不同的 lambda 肯定不是这种情况（因为它们必须使用不同的 lambda 实例)。
因此，您必须拥有一个聚合多个日志流的工具。如果是这样，让它更通用一点有什么问题，以便它可以聚合来自不同日志组的日志流？
【讨论】：