将 cloudwatch 日志推送到 elasticsearch 的 Cloudformation 模板

Question

我正在寻找一个 Cloudformation 模板来将 cloudwatch 日志推送到另一个帐户中的 elasticsearch。即使是同一个帐户也可以，我可以更新。

似乎是一个标准问题，但还没有看到任何模板可以自动执行https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/CWL_ES_Stream.html 中描述的步骤。

Answer 1

我目前正在尝试做同样的事情。我现在找到了这些例子：

• https://docs.aws.amazon.com/solutions/latest/centralized-logging/templates.html（似乎是最好的选择）
• https://github.com/amazon-archives/cloudwatch-logs-subscription-consumer（在我看来这是一种旧方法）
• https://github.com/awslabs/hids-cloudwatchlogs-elasticsearch-template（只是一个例子）