如何阻止SageMaker InvokeEndpoint日志进入CloudWatch？

针对你提到的大量"POST /invocations HTTP/1.1"日志进入CloudWatch的问题，以下是几个可行的解决方向：

1. 自定义容器日志配置（从源头拦截） #

如果使用自定义SageMaker推理容器，直接调整日志输出规则：

• 若容器用Nginx做请求代理，找到Nginx配置文件（通常是/etc/nginx/nginx.conf或/etc/nginx/conf.d/default.conf），注释或修改access_log相关配置，关闭这类请求日志的输出。例如：

  # 注释掉原有access_log配置
  # access_log /var/log/nginx/access.log;
  

• 若为官方框架容器（如PyTorch、TensorFlow），可以通过启动脚本覆盖默认日志配置：在容器启动时，替换Nginx配置文件为你预先准备好的无access日志版本，或者通过环境变量控制日志输出级别。

2. CloudWatch日志过滤规则（接收后过滤） #

通过CloudWatch日志组的订阅过滤器直接丢弃匹配的日志：

• 进入CloudWatch控制台，找到目标日志组，创建订阅过滤器；
• 选择“过滤并转发”模式，设置过滤模式为"POST /invocations HTTP/1.1"；
• 选择“丢弃匹配的事件”，这样符合规则的日志不会被存储到日志组中。

注：此方法是日志到达CloudWatch后再过滤，可能会有极短暂的临时存储，但能有效减少长期日志占用。

3. 修改官方推理工具包（深度定制） #

如果依赖官方SageMaker推理工具包（如PyTorch Inference Toolkit），可以定制工具包代码：

• Fork对应工具包的代码仓库，找到输出请求日志的模块（通常是请求处理或代理相关的代码），注释掉打印POST /invocations请求日志的逻辑；
• 基于修改后的代码构建新的容器镜像，替换原有SageMaker端点使用的镜像。

内容的提问来源于stack exchange，提问作者user2125722