如果我将一批n测试记录添加到我的日志文件中，awslogs 代理会错误地忽略我添加的这批行的第一行的第一个字符。这是完全可重现的。因此，如果我使用vi附加以下测试日志行：
2017-06-16 15:20:01,123 this line will not get correctly parsed. first character in date string will be skipped.
2017-06-16 15:21:23,456 this will get parsed. 1
2017-06-16 15:22:23,456 this will get parsed. 2
2017-06-16 15:23:23,456 this will get parsed. 3
2017-06-16 15:24:23,456 this will get parsed. 4
2017-06-16 15:25:23,456 this will get parsed. 5
2017-06-16 15:26:23,456 this will get parsed. 6
2017-06-16 15:27:23,456 this will get parsed. 7
第一行的前导2被日志代理省略。在 CloudWatch Logs Web 控制台中，事件显示为017-06-16 15:20:01,123 this line will...，日期时间字符串未成功解析，日志事件必须使用上一个日志的时间戳。
在我一次将日志事件添加到文件的常见场景中，每行的第一个字母被忽略，并且时间戳字符串无法正确解析。如果我vi在点击:w保存之前添加多行，则只有第一行会遇到此问题，而批处理中的其他行会被正确摄取。
我创建了日志文件（作为测试），touch并且只手动添加了行，vi所以我认为这不是文件编码问题。
我使用的是大多数标准的默认配置。
我的 CloudWatch 代理配置文件：
[general]
state_file = /var/awslogs/state/agent-state
[/var/log/myapp/app.log]
file = /var/log/myapp/app.log
log_group_name = MyAppLogGroup
log_stream_name = MyAppLogStream
datetime_format=%Y-%m-%d %H:%M:%S,%f
然后我从下载最新的安装脚本https://s3.amazonaws.com//aws-cloudwatch/downloads/latest/awslogs-agent-setup.py
并运行sudo ./awslogs-agent-setup.py -n -r us-west-2 -c cloudwatch_logs.config