如何跨区域移动Cloudwatch日志？

Question

我目前正在使用Lambda @ Edge探索AWS设置，以从查看器请求中捕获指标。由于我无法控制日志的最终输出位置（它最终会在Cloudwatch中最接近请求源的区域结束），因此我需要以某种方式在区域之间传输日志。

我目前在eu-west-1中拥有一个ElasticSearch集群，我最终希望从所有区域提取我的所有日​​志。 建议将CloudWatch中的日志从一个区域移动到另一区域并将ElasticSearch集群移动到另一区域的方法是什么？

Answer 1

我认为您有两种选择。

1. 您可以将所有日志组流式传输到lambda并进行lambda发布 到ElasticSearch（每个区域重复一次）。

2. 您可以将日志组流式传输到ElasticSearch，就像它在 另一个帐户（每个区域重复一次）。这将需要您的ElasticSearch集群的公共端点。