如何将Ec2日志发送到S3，然后使用Cloudwatch对其进行监视

Question

我正在经历一种情况，我不知道哪种方法是正确的，怎么做。

我的目标是：

  

ec2日志应在S3中上传，并应检查日志并   使用cloudwatch监视是否有不需要的事件。

场景1：

  

1）将ec2日志上传到s3，然后再上传到cloudwatch以进行安全检查   和监控

方案2：

  

1）将ec2日志上传到cloudwatch，然后发送数据，然后发送s3

方案3：

  

1）将ec2日志同时上传到s3和cloudwatch

请帮助我实现正确的方法。

感谢与问候

Answer 1

您可以将日志发送到cloudwatch，然后使用cloudwatch将它们上传到S3。检查此解决方案：https://aws.amazon.com/blogs/mt/how-to-export-ec2-instance-execution-logs-to-an-s3-bucket-using-cloudwatch-logs-lambda-and-cloudformation/