是否在AWS Cloudwatch日志中过滤电子邮件地址？

Question

我正在寻找一些CloudFormation东西，这些东西能够在CloudWatch日志中找到任何电子邮件地址，并让我们知道其中的一个漏了。我认为这将是一个简单的过程，只需使用RegEx模式即可捕获所有可能的变化和电子邮件地址可能具有的格式，并将其用作过滤器。发现CloudWatch筛选器不支持RegEx时，我对如何编写可用来捕获任何电子邮件地址的筛选器感到困惑。

有人做过与此类似的事情，或者知道从哪里开始的好地方？

Answer 1

如果您将日志导出到某个地方（例如Sumologic，Datadog等），那么这是发出警报的更好位置。

如果没有，并且您将它们导出到S3，则运行检查的触发lambda函数可能会解决问题。从长期来看可能会很昂贵。