如何排除特定文件不推送至CloudWatch？Glob表达式失效求助

针对你的需求，这里有几个可行的替代方案，避开CloudWatch Agent对高级Glob语法的支持限制：

方案1：使用多个基础Glob表达式匹配目标文件 #

直接用两个独立的Glob规则明确指定需要推送的文件：

• 匹配原始文件：/tmp/example.txt
• 匹配带日期后缀的文件：/tmp/example.txt_*

将这两个规则同时配置到CloudWatch Agent的文件收集列表中，就能精准覆盖你需要的两个文件，自动排除/tmp/example.txt.lck（因为它不符合任一规则的匹配模式）。

这个方案的优势是兼容性极强，不需要依赖Agent的高级语法支持，测试和验证都很简单。

方案2：利用Agent的排除规则（需对应版本支持） #

如果你的CloudWatch Agent版本较新（建议v1.247348.0以上），可以先匹配所有/tmp/example.txt*文件，再通过exclude_patterns排除.lck结尾的文件。示例配置如下：

logs:
  logs_collected:
    files:
      collect_list:
        - file_path: "/tmp/example.txt*"
          exclude_patterns:
            - "*.lck"

这个方案更灵活，适合后续有更多排除需求的场景，但需要确认你的Agent版本支持该配置项。

方案3：文件目录分离（备用方案） #

如果上述方法都无法使用，可以通过脚本将需要推送的文件同步到单独目录（比如/tmp/cw_logs/），再让CloudWatch Agent监控这个目录。例如用cron定时执行复制/软链接操作：

#!/bin/bash
cp /tmp/example.txt /tmp/cw_logs/
cp /tmp/example.txt_* /tmp/cw_logs/

这个方案需要额外维护脚本，但能彻底避开Glob语法的限制。

内容的提问来源于stack exchange，提问作者Yong Kang Khoo