如何列出AWS账户中创建于6个月前的CloudWatch日志组？

完全可以通过AWS CLI结合工具（如jq）或者编写脚本实现这个需求，以下是具体方案：

方法一：AWS CLI + jq（Linux/macOS） #

步骤1：计算6个月前的毫秒级时间戳 #

CloudWatch日志组的creationTime字段是毫秒级的UNIX时间戳，先算出6个月前的对应值：

# macOS系统
SIX_MONTHS_AGO=$(date -v-6m +%s)000

# Linux系统
SIX_MONTHS_AGO=$(date -d "6 months ago" +%s)000

步骤2：获取并过滤日志组 #

执行以下命令，自动遍历所有分页结果并输出符合条件的日志组名称：

aws logs describe-log-groups --output json | jq -r --arg threshold "$SIX_MONTHS_AGO" '.logGroups[] | select(.creationTime <= ($threshold | tonumber)) | .logGroupName'

方法二：Shell脚本（跨平台兼容） #

如果需要兼容不同系统，可使用以下脚本：

#!/bin/bash

# 计算6个月前的毫秒级时间戳
if [[ "$OSTYPE" == "darwin"* ]]; then
  SIX_MONTHS_AGO=$(date -v-6m +%s)000
else
  SIX_MONTHS_AGO=$(date -d "6 months ago" +%s)000
fi

# 遍历所有日志组并过滤
aws logs describe-log-groups --output json | jq -r --arg threshold "$SIX_MONTHS_AGO" '.logGroups[] | select(.creationTime <= ($threshold | tonumber)) | .logGroupName'

方法三：Python脚本（更灵活） #

如果需要更复杂的逻辑（比如精确计算月份、导出到文件），用Python脚本更合适：

import boto3
from datetime import datetime
from dateutil.relativedelta import relativedelta  # 需要先安装：pip install python-dateutil

# 初始化CloudWatch Logs客户端
client = boto3.client('logs')

# 精确计算6个月前的时间戳（毫秒）
six_months_ago = datetime.now() - relativedelta(months=6)
threshold = int(six_months_ago.timestamp() * 1000)

# 分页获取所有日志组并过滤
paginator = client.get_paginator('describe_log_groups')
for page in paginator.paginate():
    for log_group in page['logGroups']:
        if log_group['creationTime'] <= threshold:
            print(log_group['logGroupName'])
            # 如需导出到文件，可替换print为文件写入操作

注意事项 #

• 确保AWS CLI或boto3已配置好有效权限（需要logs:DescribeLogGroups权限）
• 处理5000+日志组时，命令/脚本可能需要几分钟执行时间，请耐心等待
• 时间计算逻辑可根据需求调整（比如按180天算或精确到自然月）

内容的提问来源于stack exchange，提问作者Bhargav