Как отправить журналы Ec2 на S3 и затем контролировать его с помощью Cloudwatch

Question

Я сталкиваюсь с ситуацией, когда я не знаю, какой путь правильный и как это сделать.

Моя цель:

ec2 Журналы должны быть загружены вS3 и журналы должны просматриваться и отслеживаться с использованием cloudwatch для любых нежелательных событий.

Сценарий 1:

1) Загрузить журналы ec2 на s3 изатем в cloudwatch для проверки и мониторинга безопасности

Сценарий 2:

1) Загрузите журналы ec2 в cloudwatch и отправьте данные, затем s3

Сценарий 3:

1) Загрузка журналов ec2 одновременно в s3 и cloudwatch

Пожалуйста, помогите мне добиться чегоправильный путь.

Спасибо и С уважением

Answer 1

Вы можете отправить журналы в cloudwatch, а затем использовать cloudwatch для загрузки их в S3.Проверьте это решение: https://aws.amazon.com/blogs/mt/how-to-export-ec2-instance-execution-logs-to-an-s3-bucket-using-cloudwatch-logs-lambda-and-cloudformation/