在AWS ECS运行Node.js应用时，如何访问或保存PM2日志？

我来帮你搞定这个PM2日志的问题——在ECS容器里跑Node.js应用时，日志默认存在容器内部，确实没法直接在EC2实例上拿到，下面给你几个实用的解决方案，按需选择：

方案1：将PM2日志挂载到EC2实例本地目录 #

如果就是想把日志存在EC2实例的特定文件夹里，可以通过Docker绑定挂载实现：

1. 确认容器内PM2日志路径
   默认情况下，PM2的日志会存在容器内的/root/.pm2/logs（如果用root用户运行PM2），如果你的应用用了非root用户，要调整为对应用户的~/.pm2/logs路径。可以在Dockerfile里提前创建并配置权限：

   # 假设用root用户，创建日志目录并设置权限
   RUN mkdir -p /root/.pm2/logs && chmod 755 /root/.pm2/logs
   

2. 在ECS任务定义中配置卷挂载
   打开你的ECS任务定义，找到容器定义部分，添加卷挂载配置：

   • 先在任务定义的「卷」列表里添加一个绑定挂载（Bind mount）：
     • 卷名称：比如pm2-logs-volume
     • 源路径：EC2实例上你想保存日志的目录，比如/ecs-app-logs/my-node-app（要确保这个目录在EC2实例上已经创建，或者ECS代理有权限自动创建）
     • 挂载类型：bind
   • 然后在容器的「挂载点」里关联这个卷：
     • 容器路径：/root/.pm2/logs（和上面Dockerfile里的路径一致）
     • 卷名称：pm2-logs-volume
     • 读写权限：设为rw（读写）

   这样容器启动后，PM2生成的日志就会同步到EC2实例的/ecs-app-logs/my-node-app目录下，你直接访问这个路径就能看到最新日志了。

方案2：将PM2日志输出到控制台，集成CloudWatch日志（推荐） #

从云原生的角度，更推荐把日志输出到容器的stdout/stderr，然后通过ECS自动同步到CloudWatch日志——这样日志不会因为EC2实例销毁而丢失，还能方便地搜索、告警。

1. 修改PM2的ecosystem.config.js配置
   在你的PM2配置文件里，把日志输出指向控制台：

   module.exports = {
     apps: [{
       name: 'my-node-app',
       script: './app.js',
       // 将标准输出和错误输出指向控制台
       out_file: '/dev/stdout',
       error_file: '/dev/stderr',
       merge_logs: true, // 合并标准输出和错误日志（可选）
       // 其他PM2配置...
     }]
   };
   

2. 在ECS任务定义中配置CloudWatch日志驱动
   打开任务定义的容器配置，找到「日志配置」：

   • 日志驱动选择awslogs
   • 配置awslogs-group：指定CloudWatch日志组名称（比如/ecs/my-node-app，如果不存在会自动创建）
   • 配置awslogs-region：你的AWS区域（比如us-east-1）
   • 配置awslogs-stream-prefix：比如ecs，方便区分不同实例的日志流

   确保ECS任务执行角色有logs:CreateLogStream和logs:PutLogEvents的权限，这样日志就会自动推送到CloudWatch，你直接在CloudWatch控制台就能查看所有日志了。

方案3：临时进入容器查看日志（用于排查问题） #

如果只是临时排查问题，不需要持久化日志，可以直接进入容器查看：

1. 在EC2实例上找到运行中的容器ID：

   docker ps
   

2. 进入容器的shell：

   docker exec -it <容器ID> bash
   

3. 进入PM2日志目录查看：

   cd /root/.pm2/logs && cat my-log.log
   

   或者直接一步到位：

   docker exec <容器ID> cat /root/.pm2/logs/my-log.log
   

注意事项 #

• 如果你的应用用非root用户运行PM2，一定要确保容器内的日志目录对该用户有读写权限，否则PM2无法写入日志。
• 方案1的本地挂载方式，日志会随EC2实例销毁而丢失，适合临时调试；方案2的CloudWatch方式更适合生产环境，日志持久化且易于管理。

内容的提问来源于stack exchange，提问作者Aerodynamika