从cloudwatch日志组中的日志写入触发lambda函数

Question

我已经设置了一些aws cloudwatch代理程序来将日志发送到cloudwatch日志组，我现在想要做的就是将它们放入一个弹性搜索集群（在ec2上）。理想情况下，我想要做的是编写一个lambda函数来解析它，然后将其发送到elasticsearch，但也可以在将消息写入日志组时触发lambda函数。是否可以从cloudwatch日志组中触发lambda？

Answer 1

将AWS Lambda函数预订到CloudWatch Logs记录为here。此外，将CloudWatch Logs流式传输到AWS ElasticSearch服务的文档为here。

Answer 2

Here，您可以找到有关为Lambda的CloudWatch日志添加订阅的文档。

有关流式传输到AWS ElasticSearch的信息，请参见this（如前所述）。