Привет У кого то есть опыт настройки SAR elastic-serverless-forwarder? Хочу отправлять

Question

Привет У кого то есть опыт настройки SAR elastic-serverless-forwarder? Хочу отправлять

логи WAF в собственный Opensearch. Создаю очередь SQS, S3 бакет под конфиг и логи. Запускаю деплой SAR, зависает на этапе CREATE_IN_PROGRESS

Пытался пошерстить логи Cloudtrail, полезной информации, увы, не нашел (или не увидел).

#aws #database #russian #software

0

17.11.2023

4 ответов

24 просмотра

Alexander Автор вопроса

Vladimir Samoylov
Это скорее всего Firehose поможет Но не делал Ope...

В общем я пытался через Firehose с самого начала, но там деплой падал по непонятной причине. Логи, как и ранее, сказали искать в Cloudtrail, а там сыпет сообщений целую тонну. Вот, пошел по второму пути через SQS

0

17.11.2023

Vladimir Samoylov

WAF -> Firehose -> S3 работает Вот так обычно у меня было Когда был AWS WAF или где он еще есть

0

17.11.2023

Alexander Автор вопроса

Vladimir Samoylov
WAF -> Firehose -> S3 работает Вот так обычно у м...

Так, а дальше их как отправить в свой Opensearch? Свой, это который НЕ AWS OpenSearch

0

17.11.2023