amazon-web-services - 由日志事件触发的 AWS CloudWatch 规则

Question

我想创建将在创建日志事件时触发的 CloudWatch 规则。出于这个原因，我选择了 CloudWatch Logs 服务作为事件模式，但是当我尝试生成一些 Cloud Watch 日志时，规则没有被触发。我找不到任何使用 aws.logs 作为事件源的示例，因此我的问题是我做错了什么。

Answer 1

这是因为 logs 可用的唯一事件是 AWS API Call via CloudTrail。 CloudWatch Logs 不会在收到新日志条目时生成 CloudWatch 事件。

要使 Logs API 调用事件正常工作，您需要设置 CloudTrial trial .

但是，如果您想根据日志条目触发 lambda 函数，我建议您使用 subscription filters for lambda :

You can use subscriptions to get access to a real-time feed of log events from CloudWatch Logs and have it delivered to other services such as a Amazon Kinesis stream, Amazon Kinesis Data Firehose stream, or AWS Lambda for custom processing, analysis, or loading to other systems.