使用Winston进行AWS Cloudwatch设置

Question

我一直在阅读各种文章/文档，并观看有关此主题的一些视频。 我的问题是他们都以这种或那种方式发生冲突。

我的目标是使用winston将我的ec2服务器上的所有console.logs /错误消息发送到Cloudwatch，这样就不会在ec2终端上记录任何日志。

困惑点：

1. 如果我使用winston-aws-cloudwatch或winston-cloudwatch ，我还需要在AWS上设置IAM用户还是在Cloudwatch中自动生成日志？
2. 如果我根据AWS文档设置Cloudwatch，那么会自动将任何将从EC2服务器的console.logs流式传输到Cloudwatch，还是会同时执行这两项操作？ 如果是第一个，那么我不需要温斯顿？
3. 我可以将日志从我的本地开发服务器发送到Cloudwatch（仅用于测试目的，一旦它清楚可行，然后我将测试分段并最终将其移至生产）或者它必须来自EC2实例吗？
4. 我假设AWS Cloudwatch密钥与我用于其余帐户的AWS密钥相同？

现有代码：

var winston = require('winston'),
  CloudWatchTransport = require('winston-aws-cloudwatch');

const logger = new winston.Logger({
  transports: [
    new (winston.transports.Console)({
      timestamp: true,
      colorize: true
    })
  ]
});

const cloudwatchConfig = {
  logGroupName: 'groupName',
  logStreamName: 'streamName',
  createLogGroup: false,
  createLogStream: true,
  awsConfig: {
    aws_access_key_id: process.env.AWS_KEY_I_USE_FOR_AWS,
    aws_secret_access_key: process.env.AWS_SECRET_KEY_I_USE_FOR_AWS,
    region: process.env.REGION_CLOUDWATCH_IS_IN
  },
  formatLog: function (item) {
    return item.level + ': ' + item.message + ' ' + JSON.stringify(item.meta)
  }
};

logger.level = 3;

if (process.env.NODE_ENV === 'development') logger.add(CloudWatchTransport, cloudwatchConfig);

logger.stream = {
  write: function(message, encoding) {
    logger.info(message);
  }
};

logger.error('Test log');

Answer 1

1. 是
2. 取决于您配置的传输。 如果您只配置CloudWatch，那么它只会在那里结束。 目前，您的代码有两个传输，一个是普通的Console，另一个是CloudWatchTransport和当前代码。
3. 只要您像通常使用任何AWS服务（S3，DB，...）一样指定密钥，就可以将日志从本地/ dev设备推送到CloudWatch。
4. 取决于您的IAM用户是否拥有权限。 但是可能是的。