我的要求是从AWS收集VPC流日志。我已经创建了一个VPC流日志,并将其关联到云观察日志组“Flow log group”。
从CloudWatch日志订阅中,我想通过AWS Kinesis Firehose进行订阅,但在订阅列表中,我找不到“Kinesis Firehose”,只有“Lambda”和“ElasticSearch Service”。请帮助我解决这个问题。
我们不能使用AWS Kinesis Firehose订阅CloudWatch日志。
Amazon CloudWatch日志用户指南中的使用CloudWatch日志订阅过滤器章节提供了一个Firehose示例(示例3),可能更适合您的用例。
基本上,路径是Amazon CloudWatch LogGroup SubscriptionFilter -> Amazon Kinesis Firehose Delivery Stream -> Amazon S3 Bucket and Prefix
有趣的事实:当交付到Firehose时,Amazon CloudWatch Logs数据已经被GZIP压缩。