Как переместить журналы Cloudwatch по регионам?

Question

В настоящее время я изучаю настройку AWS с использованием Lambda @ Edge для сбора метрик из запросов средства просмотра. Поскольку я не могу контролировать, где будут заканчиваться журналы (это просто попадает в Cloudwatch в регионе, ближайшем к источнику запроса), мне как-то нужно передавать журналы между регионами.

В настоящее время у меня есть кластер ElasticSearch в eu-west-1, где я в конечном итоге хотел бы получить все свои журналы из всех регионов. Каков рекомендуемый подход для перемещения журналов в CloudWatch из одного региона в кластер ElasticSearch в другом регионе?

Answer 1

Я думаю, у вас есть два варианта.

1. Вы можете передавать все свои группы журналов на лямбду и получать лямбда-пост в ElasticSearch (повторите для каждого региона).

2. Вы можете передавать свои группы журналов в ElasticSearch, как если бы они находились в другой аккаунт (повторите для каждого региона). Для этого потребуется общедоступная конечная точка для вашего кластера ElasticSearch.