Question

说我在cloudWatch中有一个日志组，我想使用过滤器（订阅->流到AWS Lambda的流）订阅一个lambda。

我想用cloudFormation模板实现它，但是从cloudFormation doc来看，似乎只有两个可用的cloudWatch资源是Alarm / Dashboard。

问题是：

有什么方法可以在其中写入cloudWatch Log Group订阅吗？ cloudFormation？
如果不是，则采用其他方法（例如来自lambda cloudFormation模板中的资源配置）？

Answer 1

哦，这很棘手。我只是通过在控制台中创建一个并逆向工程来弄清楚-ick。但您很幸运-我手头上有：P这是我用于将Lambda订阅到vpc流日志的json。

请注意，“ VPCFlowLogsGroup”是日志组的逻辑ID，“ FlowLogsCollector”是lambda的逻辑ID。

"FlowLogsCollectorEventPermission": {
    "Type" : "AWS::Lambda::Permission",
    "Properties" : {
        "Principal" : { "Fn::Sub": "logs.${AWS::Region}.amazonaws.com" },
        "Action" : "lambda:InvokeFunction",
        "FunctionName" : { "Fn::GetAtt": [ "FlowLogsCollector", "Arn" ] },
        "SourceAccount": { "Ref": "AWS::AccountId" },
        "SourceArn" : { "Fn::GetAtt": [ "VPCFlowLogsGroup", "Arn" ] }
    }
  },
"FlowLogsCollectorSubscription": {
  "Type" : "AWS::Logs::SubscriptionFilter",
  "DependsOn": "FlowLogsCollectorEventPermission",
  "Properties" : {
    "LogGroupName" : { "Ref" : "VPCFlowLogsGroup" },
    "FilterPattern" : "",
    "DestinationArn" : { "Fn::GetAtt" : [ "FlowLogsCollector", "Arn" ] }
  }
},

如何在cloudFormation模板中包括cloudWatch Log Group订阅？

1 个答案: