如何将Amazon EFS日志投递至CloudWatch日志组？配置命令失败求助

命令失败的核心原因 #

你执行的命令存在两个关键错误：

1. FileAccessLogDestination 需填写CloudWatch日志组的ARN，而非日志组ID
2. JSON字符串的转义格式不正确，终端执行时要保证引号处理合规

正确操作步骤 #

1. 获取CloudWatch日志组的ARN #

先运行以下命令拿到目标日志组的ARN：

aws logs describe-log-groups --log-group-name "你的日志组名称" --query "logGroups[0].arn" --output text

2. 更新单个EFS实例的日志配置 #

将上述获取到的ARN替换到命令中，针对每个EFS实例执行：

aws efs update-file-system \
  --file-system-id "你的EFS实例ID" \
  --logging-configuration '{
    "FileAccessLogDestination": "日志组ARN",
    "FileAccessLogDestinationType": "CloudWatchLogs",
    "FileAccessLogFormat": "TEXT"
  }'

如果是Windows终端，需调整换行和引号格式，可用单行转义版本：

aws efs update-file-system --file-system-id "你的EFS实例ID" --logging-configuration "{\"FileAccessLogDestination\": \"日志组ARN\", \"FileAccessLogDestinationType\":\"CloudWatchLogs\", \"FileAccessLogFormat\":\"TEXT\"}"

3. 验证配置生效状态 #

执行以下命令检查EFS的日志配置是否正确应用：

aws efs describe-file-systems --file-system-id "你的EFS实例ID" --query "FileSystems[0].LoggingConfiguration"

返回结果应显示你设置的日志组ARN及对应配置参数。

4. 等待日志流生成 #

配置生效后不会立即推送日志，通常需等待数分钟，之后回到CloudWatch日志组即可看到对应的日志流和日志内容。

吞吐量百分比过高的监控设置 #

日志正常推送后，可通过以下方式监控高吞吐量场景：

• 创建CloudWatch指标告警：选择EFS的PercentIOLimit指标（即吞吐量百分比指标），设置阈值（如超过80%），配置SNS邮件/短信等告警通知
• 使用CloudWatch Logs Insights编写查询，筛选分析日志中的访问记录，结合指标定位高吞吐量的触发原因

内容的提问来源于stack exchange，提问作者Mohamad El Bohsaly