elasticsearch - 如何跨区域移动 Cloudwatch 日志？

Question

我目前正在探索使用 Lambda@Edge 从查看器请求中捕获指标的 AWS 设置。由于我无法控制日志将在哪里结束(它很容易在距离请求源最近的区域的 Cloudwatch 中结束)我需要在区域之间传输日志。

我目前在 eu-west-1 有一个 ElasticSearch 集群，我最终希望从所有区域摄取我的所有日​​志。
将 CloudWatch 中的日志从一个区域移动到另一个区域的 ElasticSearch 集群的推荐方法是什么？

Answer 1

我认为你有两个选择。

您可以将所有日志组流式传输到 lambda 并发布 lambda
到 ElasticSearch(对每个区域重复)。

您可以将日志组流式传输到 ElasticSearch，就好像它在
另一个帐户(对每个区域重复)。这将需要 ElasticSearch 集群的公共(public)端点。