将日志发送到 AWS ElasticSearch

Question

我正在尝试将日志从以下服务发送到 CloudWatch Log 组，然后再将 stream 发送到 ElasticSearch 服务。 我被困在需要提供的日志格式中。

对于发送配置日志，我选择了 JSON 日志格式并将过滤器模式指定为“{ ("source" => "aws.config") }" 但我收到了附加错误。

有人可以帮忙处理日志模式吗？

我针对 ZF7B44CFFAFD5C52223D5498196C8A2E7BZ 到 ES 的服务是：S3、EFS、KMS、CloudTrail、CloudWatch、VPC、VPN、ROUTE53、KINESIS、CONFIG、COGNITO、SNS、ELASTICSEARCH、STS

提前致谢。

Answer 1

来源是aws.config的订阅过滤器模式是{ $.source = "aws.config" } 。

您可以从AWS 文档中找到有关过滤模式的更多信息。