日志事件触发的 AWS CloudWatch 规则

Question

我想创建将在创建日志事件时触发的 CloudWatch 规则。 出于这个原因，我选择了 CloudWatch Logs 服务作为事件模式，但是当我尝试生成一些 Cloud Watch 日志时，规则没有被触发。 我找不到任何使用 aws.logs 作为事件源的示例，因此我的问题是我做错了什么。

Answer 1

这是因为可用logs的唯一事件是AWS API 通过 CloudTrail 调用。 CloudWatch Logs 不会在接收新日志条目时生成 CloudWatch 事件。

要使 Logs API 调用事件正常工作，您需要设置CloudTrial 试用版。

但是，如果您想根据日志条目触发 lambda function，我可以建议使用订阅过滤器 lambda ：

您可以使用订阅来访问来自 CloudWatch Logs的日志事件的实时源，并将其传送到其他服务，例如 Amazon Kinesis stream、Amazon Kinesis Data Firehose stream 或用于分析的AWS Z04A7DA3C5B04CAD8BZDA1到其他系统。