AWS ECS任务健康检查失败无日志，如何查看健康检查错误日志？

• 查看容器标准输出/错误日志
  健康检查的执行输出通常会写入容器的stdout或stderr，你可以通过以下方式查看：

  • 控制台路径：ECS集群 → 目标服务 → 具体任务 → 容器详情 → 日志标签页，直接查看实时日志；
  • CLI命令：执行 aws logs get-log-events --log-group-name <你的日志组名称> --log-stream-name <对应任务的日志流名称> 拉取日志内容，日志流名称可以通过aws logs describe-log-streams --log-group-name <日志组名>获取。

• 检查ECS任务事件日志
  进入任务详情的「事件」标签页，这里会记录健康检查失败的触发事件，比如「任务因健康检查失败被终止」「健康检查返回非0状态码」等简要信息，能快速定位失败类型。

• 手动执行健康检查命令验证
  用ECS Exec直接进入容器内部，手动运行健康检查命令，看具体执行报错：
  执行CLI命令：aws ecs execute-command --cluster <集群名称> --task <任务ID> --container <容器名称> --command "<你的健康检查命令>" --interactive
  对比本地执行的结果，排查环境变量、网络权限、依赖文件等差异（比如ECS awsvpc模式下，容器内访问服务的地址是否和本地一致）。

• 用CloudWatch Insights过滤日志
  如果日志量较大，可通过CloudWatch Insights精准筛选健康检查相关日志：
  进入对应日志组的Insights页面，执行查询语句：

  fields @timestamp, @message
  | filter @message like /health check|HealthCheck/
  | sort @timestamp desc
  

  快速定位健康检查相关的输出信息。

• 核对健康检查配置一致性
  确认ECS任务定义中的健康检查配置（命令、超时时间、间隔、重试次数）和本地Docker运行时的配置完全一致，比如本地用curl http://localhost:8080/health，ECS中是否因为网络模式问题需要调整为容器IP或正确的端口，避免因配置差异导致检查失败。

内容的提问来源于stack exchange，提问作者Ata