问AWS Amplify将日志发送到Splunk

EN

有一种方法可以将CW日志发送到您的第三方应用程序。

两个主要步骤：

1. Export CW使用s3存储桶将日志记录到s3.
2. Configure lambda &每次在存储桶上写入文件时，写入您的逻辑以读取日志并将其发送到第三方应用程序。

Cloudwatch允许您将日志导出到s3。

来自AWS docs:

使用CloudWatch控制台将数据导出到亚马逊S3的

1. 以您在步骤2:创建对亚马逊S3和CloudWatch日志具有完全访问权限的IAM用户身份登录。

在https://console.aws.amazon.com/cloudwatch/.上打开

1. 的CloudWatch控制台

在导航窗格中，选择[

1. ][

1. 在日志组屏幕上，选择日志组的名称

1. 选择Actions，Export data to Amazon Amazon

1. 在将数据导出到亚马逊S3屏幕上的定义数据导出下，使用起始和终止设置数据导出的时间范围。

1. 如果您的日志组有多个日志流，您可以提供一个日志流前缀来限制将日志组数据限制到特定的流。选择高级，然后对于流前缀，输入日志流prefix.

1. 在Choose S3 bucket下，选择与亚马逊S3存储桶关联的帐户。

1. S3存储桶名称，并选择亚马逊S3存储桶

对于S3存储桶前缀，请输入您在存储桶策略中指定的随机生成的字符串。

亚马逊导出可将日志数据导出到

1. Choose S3.

1. 要查看您导出到亚马逊S3的日志数据的状态，请选择Actions，然后选择view all exports to Amazon S3。

将日志导出到S3后，您可以设置简单的S3 lambda触发器来读取这些日志，并使用其API将这些日志发送到第三方应用程序(在本例中为splunk)。

这样，您还可以将日志保存在S3中，以备将来使用。