日志事件觸發的 AWS CloudWatch 規則

Question

我想創建將在創建日志事件時觸發的 CloudWatch 規則。 出於這個原因，我選擇了 CloudWatch Logs 服務作為事件模式，但是當我嘗試生成一些 Cloud Watch 日志時，規則沒有被觸發。 我找不到任何使用 aws.logs 作為事件源的示例，因此我的問題是我做錯了什么。

Answer 1

這是因為可用logs的唯一事件是AWS API 通過 CloudTrail 調用。 CloudWatch Logs 不會在接收新日志條目時生成 CloudWatch 事件。

要使 Logs API 調用事件正常工作，您需要設置CloudTrial 試用版。

但是，如果您想根據日志條目觸發 lambda function，我可以建議使用訂閱過濾器 lambda ：

您可以使用訂閱來訪問來自 CloudWatch Logs的日志事件的實時源，並將其傳送到其他服務，例如 Amazon Kinesis stream、Amazon Kinesis Data Firehose stream 或用於分析的AWS Z04A7DA3C5B04CAD8BZDA1到其他系統。