Atualização de métricas após rotacionamento de Logs

Olá Leandro, tudo bem? Então, acho que o CloudWatch não se dá muito bem com esse processo de renomear e criar outro arquivo, porém tenho uma dúvida, quando esse novo arquivo http.access_log-DATA$Now ele é removido ou excluído? Ou então enviado para algum outro lugar? Pelo que pude verificar, o problema é que o CloudWatch, na verdade o Agent CloudWatch, tenta continuar acessando esse arquivo que foi renomeado, por isso a pergunta, você faz algum ação nesse arquivo que é criado?

Fico aguardando retorno!

Oi Jonilson, tudo bem?

O arquivo rotacionando permanece no mesmo diretório por 5 dias, até ser compactado e enviado ao s3, após isto deletado da ec2

O Fluxo é assim:

1) Iniciou o serviço do apache -> cria http.access_log 2) Diariamente as 3:00AM o log rotate da um mv do http.access_log para http.access_log-DATA$Now -> restart apache para criar um novo http.access_log 3) No dia 5 as 4AM o um cron pega todos os arquivos de log, cria um tar, move para o s3 e depois deleta o tar e os arquivos

tudo no mesmo dir.

Eu vou tentar refazer aqui para ver.