amazon-web-services - 如何查看 CloudWatch 日志流背后的 IP 地址

Question

我目前正在使用 Python 库 watchtower 将 JSON 日志文件从设备流式传输到 CloudWatch。

我现在想使用 AWS Kinesis Data Firehose 将日志移动到 Redshift。我正在学习本教程:https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/SubscriptionFilters.html#FirehoseExample

我现在正在设置一个订阅过滤器来移动日志。我想按流式传输日志的 IP 地址进行过滤。 This article讨论实现过滤器。这是我发现的:

{ $.sourceIPAddress != 123.123.* }

唯一的问题是，我不知道 CloudWatch 是否存储源 IP 地址。有什么方法可以查询 CloudWatch 以获取源 IP 地址吗？

Answer 1

如果它是您发送到 cloudwatch-logs 的日志的一部分，您可以查询它。因此，如果日志中有一个 json 字段“sourceIPAddress”，您可以使用您的过滤器 -

{ $.sourceIPAddress != 123.123.* }

可以在log-group/log-stream中查看日志内容。