将日志发送到亚马逊ElasticSearch

Question

我正在尝试将以下服务的日志发送到CloudWatch日志组，然后进一步将其流式传输到ElasticSearch服务。我被困在需要提供的日志格式中。

对于发送配置日志，我选择了JSON Log format，并给出了过滤器模式为"{ ("source“=> "aws.config") }”，但我得到了附加的错误。

有没有人能帮我处理一下日志模式。

我打算流式传输到ES的服务有: S3、EFS、KMS、CloudTrail、CloudWatch、VPC、VPN、ROUTE53、KINESIS、CONFIG、智能认知、SNS、弹性搜索、STS

提前谢谢。

​

​

Answer 1

源所在位置的订阅筛选器模式为aws.config为{ $.source = "aws.config" }。

您可以在AWS Documentation中找到有关过滤器模式的更多信息。