由日志事件触发的 AWS CloudWatch 规则

Question

我想创建在创建日志事件时触发的 CloudWatch 规则。因此，我选择了 CloudWatch Logs 服务作为事件模式，但当我尝试生成一些 Cloud Watch 日志时，规则并未被触发。我找不到任何使用 aws.logs 作为事件来源的示例，因此我的问题是我做错了什么。

Answer 1

这是因为唯一logs可用的事件是通过 CloudTrail 进行的 AWS API 调用。CloudWatch Logs 在接收新日志条目时不会生成 CloudWatch 事件。

为了使日志 API 调用事件正常工作，您需要设置CloudTrial 试用版。

但是，如果您想根据日志条目触发 lambda 函数，我建议您使用lambda 订阅过滤器：

您可以使用订阅来访问来自 CloudWatch Logs的日志事件的实时源，并将其传送到其他服务，例如 Amazon Kinesis 流、Amazon Kinesis Data Firehose 流或AWS Lambda以进行自定义处理、分析或加载到其他系统。