如何跨区域移动 Cloudwatch 日志？

Question

我目前正在探索使用 Lambda@Edge 来从查看器请求中捕获指标的 AWS 设置。由于我无法控制日志将在哪里结束（它很容易在距离请求源最近的区域的 Cloudwatch 中结束）我需要在区域之间传输日志。

我目前在 eu-west-1 有一个 ElasticSearch 集群，我最终希望从所有区域提取我的所有日​​志。 将 CloudWatch 中的日志从一个区域移动到另一个区域的 ElasticSearch 集群的推荐方法是什么？

Answer 1

我认为你有两个选择。

1. 您可以将所有日志组流式传输到 lambda 并发布 lambda 到 ElasticSearch（对每个区域重复）。

2. 您可以将日志组流式传输到 ElasticSearch，就好像它在 另一个帐户（对每个区域重复）。这将需要 ElasticSearch 集群的公共端点。