为特定日志组创建cloudwatch警报

Question

我想创建一个cloudwatch闹钟，当我的日志中显示特定词“异常”时触发该闹钟。我有四个不同的日志组，三个用于lambda程序，一个用于弹性beanstalk实例。

我想发出警报，只触发“异常”才会显示特定的日志组。这是可能的，还是当四个日志组中的任何一个出现“异常”时，我的警报会触发？

Answer 1

这是可能的，但需要注意的是，您的一个警报会变为四个警报。

以下是一个示例实现：

1. 您有四个日志组：一个用于三个lambdas和beanstalk实例中的每一个。
2. 每个日志组都有一个度量标准过滤器，当＆＃34; exception＆＃34;显示在日志中。 ＆＃39;示例：计算日志事件＆＃39;以下部分中的链接描述了如何执行此操作。
3. 每个指标都有自己独特的警报，当总和时会触发警报。 0分钟X。

因此，您将拥有四个日志组，四个指标筛选器，四个指标和四个警报。这将允许您的每个应用都有自己独特的警报工作流程，这样他们就不会互相踩到。

进一步阅读

• AWS CloudWatch Logs Documentation - Example: Count Log Events