Фильтрация адресов электронной почты в журналах AWS Cloudwatch?

Question

Я ищу, чтобы настроить некоторые вещи CloudFormation, которые могут найти любые адреса электронной почты в журналах CloudWatch и сообщить нам, что один проскользнул через трещины. Я думал, что это будет простой процесс использования шаблона RegEx, который улавливает все возможные варианты и адрес электронной почты, и использует его в качестве фильтра. Обнаружив, что фильтрация CloudWatch не поддерживает RegEx, я немного озадачился тем, как написать фильтр, на который можно положиться при перехвате любого адреса электронной почты.

Кто-нибудь делал что-то подобное или знает, где будет хорошее место для старта?

Answer 1

Если вы экспортируете журналы куда-нибудь (например, Sumologic, Datadog и т. Д.), Это лучшее место для оповещения.

Если нет, и вы экспортируете их в S3, то может сработать триггерная лямбда-функция, которая запускает проверку. Хотя может быть дорого в долгосрочной перспективе.