En utilisant AWS re:Post, vous acceptez les AWS re:Post Conditions d’utilisation
AWS re:Postre:Post

How does CloudWatch Logs agent filter auth.log logs and upload them to CloudWatch?

0

I only need the auth.log log in Ubuntu to have log information about failed logins. Can the CloudWatch Logs agent filter relevant logs instead of uploading all logs to cloudwatch? For example: Only upload logs containing Failed password and Failed publickey in auth.log

Sujets
Gestion et gouvernance
Balises
Amazon CloudWatchJournaux Amazon CloudWatch
Langue
English
DD-Boom
demandé il y a 5 mois202 vues
1 réponse
0

This is achievable through CloudWatch agent using Log Filter Expressions as stated in https://aws.amazon.com/about-aws/whats-new/2022/02/amazon-cloudwatch-agent-log-filter-expressions/

Also search for the filters keyword in this document: https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Agent-Configuration-File-Details.html#CloudWatch-Agent-Configuration-File-Logssection

AWS
weidi
répondu il y a 5 mois
profile picture
EXPERT
Gary Mclean
vérifié il y a 5 mois

Vous n'êtes pas connecté. Se connecter pour publier une réponse.

Une bonne réponse répond clairement à la question, contient des commentaires constructifs et encourage le développement professionnel de la personne qui pose la question.

Instructions pour répondre aux questions

Contenus pertinents