如何从外部账户获取 VPC 流日志

Question

我正在尝试设置 ELK 来为我的客户分析 VPC 流日志。 VPC Flow Logs 已配置好并将其传送到 CloudWatch Logs。

我想使用此日志在我的 AWS 账户（而不是客户账户）中触发 Lambda 函数。

我正在浏览以下链接：

https://logz.io/blog/vpc-flow-log-analysis/

有人可以帮我吗？

Answer 1

如果您发现自己无法直接执行此操作，那么这里有几个可能的替代方案：

1. 您可以在源代码中publish the logs to S3 帐户并让它在目标中触发 Lambda 函数 帐户（参见场景 3 here）。

2. 您可以通过 SNS 间接执行此操作，这可以触发不同帐户中的 Lambda（请参阅 here）。