如何在CloudWatch Logs Live Tail中隐藏日志ID及可选时间戳列？

CloudWatch Logs Live Tail 本身没有内置的列选择或格式自定义参数，不过可以结合文本处理工具（如awk或PowerShell）来实现你要的效果：

1. 只保留日志级别与日志内容 #

Linux/macOS（用awk） #

执行Live Tail命令后，通过awk截取需要的字段：

aws logs tail /你的日志组名称 --follow | awk '{print $3, substr($0, index($0,$4))}'

解释：

• $3对应日志级别（比如INFO）
• substr($0, index($0,$4))会从第4个字段开始截取完整的日志内容，避免日志内容含空格时被拆分

Windows（用PowerShell） #

aws logs tail /你的日志组名称 --follow | ForEach-Object {
    $parts = $_ -split '\s+', 4
    Write-Output "$($parts[2]) $($parts[3])"
}

2. 保留简化时间戳+日志级别+日志内容 #

如果需要保留时分秒格式的时间戳（比如01:11.930Z），可以调整截取规则：

Linux/macOS（用awk） #

aws logs tail /你的日志组名称 --follow | awk '{print substr($1,15), $3, substr($0, index($0,$4))}'

解释：substr($1,15)会从原始时间戳2024-11-14T10:01:11.930Z中截取从第15位开始的部分，得到01:11.930Z

Windows（用PowerShell） #

aws logs tail /你的日志组名称 --follow | ForEach-Object {
    $parts = $_ -split '\s+', 4
    $shortTime = $parts[0].Substring(14) # 截取时分秒部分
    Write-Output "$shortTime $($parts[2]) $($parts[3])"
}

内容的提问来源于stack exchange，提问作者Mark Tyers