amazon-web-services - 将日志发送到AWS ElasticSearch

Question

我正在尝试将以下服务中的日志发送到CloudWatch Log组，然后进一步将其流式传输到ElasticSearch服务。我被困在需要提供的日志格式中。

为了发送配置日志，我选择了JSON日志格式，并将过滤器模式指定为“{(“source” =>“aws.config”)}“，但出现附件错误。

有人可以帮忙提供日志模式吗？

我要流向ES的服务包括:S3，EFS，KMS，CloudTrail，CloudWatch，VPC，VPN，ROUTE53，KINESIS，CONFIG，COGNITO，SNS，ELASTICSEARCH，STS

提前致谢。

Answer 1

来源为aws.config的订阅筛选器模式为{ $.source = "aws.config" }。

您可以从AWS Documentation中找到有关过滤器模式的更多信息。