事前準備

EC2 から CloudWatch へアクセスできるように、EC2 に適用されているロールに CloudWatchLogsFullAccess を追加する。

awslogs のインストール

EC2 に SSH 接続
awslogs をインストール


>sudo yum install awslogs -y

awslogs の設定変更

念のため既存設定をバックアップしておく


>cd /etc/awslogs/
>sudo cp awscli.conf awscli.conf.org
>sudo cp awslogs.conf awslogs.conf.org

awscli.conf の編集


>sudo vi awscli.conf

リージョン変更（おそらく転送先の CloudWatch のリージョンのこと）
  region = ap-northeast-1

終わったら、上書き保存する

awslogs.conf の編集

CloudWatch Logs エージェントのリファレンス - Amazon CloudWatch ログ
https://docs.aws.amazon.com/ja_jp/AmazonCloudWatch/latest/logs/AgentReference.html


>sudo vi awslogs.conf

末尾のほうのセクションごと以下に書き換える。
元々存在する [/var/log/message] のセクションごと上書きして、以下のような設定にする。

例）ログファイルごと
[/logs/MyApp/MyAppLogin]
datetime_format = %Y-%m-%d %H:%M:%S
file = /logs/MyApp/MyAppLogin.log
buffer_duration = 5000
log_stream_name = {instance_id}
initial_position = start_of_file
log_group_name = /logs/MyApp/MyAppLogin

例）ログファイルまとめて
[/logs/MyApp]		
datetime_format = %Y-%m-%d %H:%M:%S		
file = /logs/MyApp/MyApp*.log		
buffer_duration = 5000		
log_stream_name = {instance_id}		
initial_position = start_of_file		
log_group_name = /logs/MyApp		

それぞれ以下のような意味
[]  セクション名（CloudWatch Logs のロググループ名とあわせておくとよさげ）
datetime_format = ログの日時フォーマット
file = ログファイルパス
buffer_duration = バッファ（おそらくこの時間分貯めて、送信している？）
log_stream_name = ロググループ内のストリーム名
initial_position = 初期ポジション（特に変える必要はないかな、、）
log _group_name = CloudWatch Logs のロググループ名

編集が終わったら、上書き保存する。

awslogs サービス制御


>sudo /etc/init.d/awslogs start
Starting awslogs:                                          [  OK  ]

>sudo chkconfig awslogs on
>sudo chkconfig --list | grep awslogs
awslogs         0:off   1:off   2:on    3:on    4:on    5:on    6:off

料金例

調べた時の料金です。（参考）
リージョン：ap-north-east1

サービス	料金	補足
S3	0.025 $/GB	標準ストレージ、最初の 50 TB/月
CloudWatch Logs	0.760 $/GB	取り込み GB あたり
CloudWatch Logs	0.033 $/GB	GB あたりのアーカイブ

アーカイブ料金は S3 とそこまで大差ない
取込料金が若干かかるので、ログ量が膨大な場合は料金に注意が必要

参考資料

AmazonLinux2のシスログをCloudWatch Logs に転送させてみた｜ Developers.IO
https://dev.classmethod.jp/cloud/aws/awslogs-amazonlinux2/

Amazon CloudWatch Logsを試してみる | 株式会社ビヨンド
https://beyondjapan.com/blog/2016/07/amazon-cloudwatch-logs