如何从外部帐户获取VPC流日志

Question

我正在尝试设置ELK来为我的客户分析VPC Flow Logs。已配置VPC Flow Logs并将其传送到CloudWatch Logs。

我想使用此日志在我的AWS账户中触发Lambda功能（不在客户账户中）。

我正在浏览以下链接：

https://logz.io/blog/vpc-flow-log-analysis/

有人可以帮我吗？

Answer 1

如果您发现无法直接执行此操作，则可以使用以下几种方法：

1. 您可以在来源中publish the logs to S3 帐户并在目标中触发Lambda函数 帐户（请参阅方案3 here）。

2. 您可以通过SNS间接进行，可以在其他帐户中触发Lambda（参见here）。