awscliやlambdaなど、いろいろなところからCloudWatchに連携できますが、Amazon Linuxにたまったログをそのまま連携したい時もあります。
そんなときはawslogsが利用できるようです。

logのputだけじゃなくgetもできるようです。

準備

EC2へのIAMロールの関連付け

ログを出力するサーバにCloudWatchにログが出力可能なロールを紐付けておきます。
とりあえずCloudWatchFullAccessを紐付けました。

いつの頃からか、後からでも紐付けできるようになりました。
awslogsはEC2以外だと利用できないのですかね。。。できたら便利なのですが。

awslogsのインストール

sudo yum install awslogs

リージョンの設定 /etc/awslogs/awscli.conf

awscli.conf

[plugins]
cwlogs = cwlogs
[default]
-region = us-east-1
+region = ap-northeast-1

出力ログの設定 /etc/awslogs/awslogs.conf

デフォルトで[/var/log/messages]が追加されています。削除してもそのままでもいいかと思いますが、とりあえず、以下を追加します。
自分用のカスタムログです。ファイル名とかそういうのはお好みで。

datetime_formatを指定することで、ログの時間とCloudWatch上の表示を一致させてくれます（過去も含む）。
指定しなかったり、ミスマッチだったりすると、過去ログの時間は、取込時になるようです（当然ですがログ内のTimestampは書き換わりません）。

awslogs.conf


[/var/log/mysystem.log]
#[2018-05-12 18:25:15.982] 流し込みたいログのTimestamp
datetime_format = %Y-%m-%d %H:%M:%S.%f
file = /var/log/mysystem.log
buffer_duration = 5000
log_stream_name = {instance_id}
initial_position = start_of_file
log_group_name = /var/log/mysystem.log

利用

awslogsのstart

serviceコマンドで制御できるようです。

sudo service awslogs start

awslogsの永続化

chkconfigで永続化します。

sudo chkconfig awslogs on

ログの確認

うまくいっているとCloudWatchのログに出力されています（割愛）。
いや。ほんとに便利。

参考

以下のサイトが大変参考になりました。ありがとうございます。

http://beyondjapan.com/blog/2016/07/amazon-cloudwatch-logs