Журналы AWS Lambda

Вы можете использовать фильтры подписки на облачные часы, чтобы фильтровать только соответствующий шаблон регулярного выражения, а затем использовать SNS для отправки сигнала тревоги или уведомления (вам понадобится дополнительный потребитель лямбда для отправки sns).

Лучший подход

Поскольку журналы генерируются Lambda, лучше публиковать коды ошибок как пользовательские метрики Cloudwatch из лямбда-кода. Решением будет создание будильника по настраиваемым метрикам.

https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/publishingMetrics.html

Вы можете создать метрический фильтр для группы журналов облачных наблюдений с желаемым шаблоном, аналогичным описанному здесь. Фильтр показателей превращает вхождения журнала в числовую метрику отслеживания облаков. Когда у вас есть метрика облачного наблюдения, вы можете создать на ее основе сигнал тревоги с желаемым порогом и действием по сигналу тревоги, чтобы запустить тему SNS для получения ваших сигналов тревоги.

1. Создайте фильтр показателей:

aws logs put-metric-filter \
  --log-group-name /aws/lambda/myfunction \
  --filter-name MyAppErrorCount \
  --filter-pattern 'statusCode=500' \
  --metric-transformations \
    metricName=ErrorCount,metricNamespace=MyNamespace,metricValue=1,defaultValue=0

2. Создайте тему соцсети и получите ее arn (имя ресурса Amazon).

3. Создайте сигнал тревоги на основе метрики, указав тему SNS для уведомления:

Замените <YOUR_ACCOUNT_ID> идентификатором своего аккаунта AWS, <TOPIC_NAME> - названием вашей темы и другими значениями, такими как регион, в приведенной ниже команде:

aws cloudwatch put-metric-alarm --alarm-name MyAppErrorAlarm \
 --metric-name ErrorCount \
 --namespace MyNamespace \
 --period 300 \
 --evaluation-periods 1 \
 --threshold 0 \
 --comparison-operator GreaterThanThreshold \
 --statistic Sum \
 --alarm-actions arn:aws:sns:us-east-1:<YOUR_ACCOUNT_ID>:<TOPIC_NAME>