AWS Cloudformation 如何将日志从 CloudWatch Logs 发送到 S3

Question

我想使用 Cloudformation 将 EC2 日志从 CloudWatch Logs 发送到 S3。 我收到以下消息 Error parsing ARN from given role or target (Service: AWSLogs; Status Code: 400; Error Code: InvalidParameterException; Request ID: 357e76a9-5ade-48a6-8206-84092390602f; Proxy: null)

我不明白我下面的代码中哪一部分是错误的。 你可以帮帮我吗？

S3：

Type: 'AWS::S3::Bucket'
    Properties:
      BucketName: vocsample01
      AccessControl: Private

CloudWatch 日志：

Type: 'AWS::Logs::Destination'
Properties:
 DestinationName: vocsample01
 DestinationPolicy: >
  {"Version": "2012-10-17","Statement": [
    {"Effect": "Allow","Action": "logs:*","Resource": "*"}]}
 RoleArn: arn:aws:iam::009150350157:role/vocsample
 TargetArn: arn:aws:s3:::vocsample0

Answer 1

S3不能是 Log destination 。 有效目的地是：

• Kinesis stream
• 消防水带
• Lambda Function

如果要将日志加载到 S3，则必须先设置 firehose：

CW Logs ---> Firehose ---> S3