我正在使用订阅过滤器从特定日志组获取日志,将其传输到Firehose,最终将其放入Elasticsearch。该日志组中的日志来自Java Lambda。所有“START RequestId…”,“END RequestId…”和“REPORT RequestId…”消息也最终进入Elasticsearch。
是否有可能使用订阅过滤器使这些消息不会到达Firehose,并且只有Lambda函数的实际日志消息到达Firehose?或者,处理它们需要使用“转换Lambda”才能实现?
是否有可能使用订阅过滤器使这些消息不会到达Firehose,并且只有Lambda函数的实际日志消息到达Firehose?或者,处理它们需要使用“转换Lambda”才能实现?
, ...
?我们可以给列命名吗?当我在CloudWatch测试模式屏幕上使用此过滤器时,它确实有效,但我的列是$a、$2、$3和$4。感谢您的帮助。 - Jon H[timestamp != "START" && timestamp != "END" &×tamp != "REPORT" && timestamp != "RequestId:", aws_request_id, log]
- Jon H