为 Cloudtrail 启用 AWS Cloudwatch 日志的好处？

Question

创建 CloudTrail 跟踪以启用 CloudWatch Logs 时有一个选项。描述声明 "You can enable Sns notifications in CloudWatch Logs for specific API actions. Standard CloudWatch and CloudWatch Logs charges apply." 此描述使您似乎可以启用 CloudWatch Logs 以专门使用 Sns。

如果 CloudTrail 可以自行与 Sns 交互，那么通过 CloudWatch Logs 到达那里的目的是什么？它只是组织性的吗？

Answer 1

指的是您可以通过在日志条目上创建metric filters 来过滤 CloudTrail 跟踪中的特定 API 调用。

CloudTrail 默认与 SNS 集成，但它会为跟踪中的每个事件创建通知。如果您需要特定的东西，则需要 CloudWatch。