如何将AWS Lambda调用与CloudWatch日志流匹配？

直接通过RequestID定位日志流 #

• Lambda每次调用的日志开头都会输出包含RequestID的起始日志，格式为START RequestId: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx Version: $LATEST
• 使用CloudWatch日志过滤命令，通过RequestID精准定位对应日志条目，结果中会包含所属日志流名称：

  aws logs filter-log-events --log-group-name '/aws/lambda/my_func_name' --filter-pattern '"RequestId: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"'
  

借助X-Ray追踪关联日志流 #

• 若Lambda已开启X-Ray追踪，调用的追踪数据会关联对应CloudWatch日志流信息
• 用X-Ray CLI命令查询追踪详情，从中提取日志流ARN（可从中解析出日志流名称）：

  aws xray get-trace-summaries --trace-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
  

自定义日志标记强化匹配 #

• 在Lambda代码中，将RequestID或自定义唯一标识符写入日志的固定格式中，例如：

  import logging
  import os
  
  logger = logging.getLogger()
  logger.setLevel(logging.INFO)
  
  def lambda_handler(event, context):
      # 自定义标记日志
      logger.info(f"[REQUEST-ID: {context.aws_request_id}] 函数调用开始")
      # 其他业务逻辑代码
  

• 后续通过过滤自定义标记快速定位日志流：

  aws logs filter-log-events --log-group-name '/aws/lambda/my_func_name' --filter-pattern '"[REQUEST-ID: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx]"'
  

基于时间范围缩小日志流范围 #

• 日志流名称前缀为调用启动时间（格式如2024/05/20/[$LATEST]），记录Lambda调用的时间戳后，筛选时间范围匹配的日志流，再结合日志内容中的RequestID确认匹配项，比直接取最新日志流更可靠。

内容的提问来源于stack exchange，提问作者Chris J Harris