我正在使用指标过滤器过滤日志。但是那个过滤器没有给出我想要的。
请有人建议我如何从日志组中获取失败的API调用，并将失败事件的响应作为输入发送到触发的警报，该警报将调用SNS主题，进而调用Lambda函数。然后Lambda函数接收带有响应的SNS消息，以进行进一步处理。
（OR）
还有其他方法可以基于任何模式从日志组获取故障响应并将故障响应发送到lambda函数吗？
答案 0 :(得分：0)
还有其他方法可以基于任何模式从日志组获取故障响应并将故障响应发送到lambda函数吗？
您可以在日志组上设置subscription filter，而不是使用指标筛选器和警报。
可以将订阅设置为实时流式传输日志数据到 lambda 功能。 AWS文档here中显示了如何执行此操作。
lambda函数可以处理日志数据，识别出您感兴趣的数据，然后将其发送到SNS主题以供其他功能使用。