在CloudWatch Logs Agent将事件发送到AWS之前，如何过滤和转换EC2实例中的日志事件

Question

我正在寻找一种在CloudWatch Logs Agent将日志发送到AWS之前对其进行过滤和转换的方法。

假设我使用的是第三方软件，该软件会在EC2实例上生成日志。我要解决的问题是：

1. 没有发送由第三方软件生成的所有日志，生成的日志太多，只有其中一些是有价值的
2. 日志不是JSON格式，我有兴趣在将它们发送到CloudWatch之前将它们转换为一个（出于搜索目的）

这可能吗？