第 3 步:创建sUbscridfilter - Amazon CloudWatch Logs
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

第 3 步:创建sUbscridfilter

切换到发送帐户,在此示例中是 11111111111111。现在,您将在发送帐户中创建订阅筛选器。在此示例中,筛选器与包含Amazon CloudTrail事件,以便 “Root” 进行的每个记录活动Amazon凭据传输到您之前创建的目标。有关如何将更多信息发送Amazon CloudTrail事件添加到 CloudWatch Logs 中,请参阅将 CloudTrail 事件发送到 CloudWatch Logs中的Amazon CloudTrail用户指南

aws logs put-subscription-filter \ --log-group-name "aws-cloudtrail-logs-111111111111-300a971e" \ --filter-name "firehose_test" \ --filter-pattern "{$.userIdentity.type = AssumedRole}" \ --destination-arn "arn:aws:logs:us-east-1:222222222222:destination:testFirehoseDestination"

日志组和目标必须位于同一个Amazon区域。但是,目标可以指向Amazon资源,例如位于不同区域的 Kinesis Data Firehose 流。