【AWS】CloudWatchLogs, Lambda, Amazon SNSを利用してエラーメッセージをSlackに通知したい

Question

やりたいこと

1. アプリケーションログ内でERRORを、CloudWatch Logsのメトリクスを利用してキャッチ
2. Amazon SNSへ通知を流す
3. Lambdaでメッセージの整形をしてSlackでアプリケーションログのERROR内容を通知する

現状

上記の1, 2まではできているのですが、
LambdaでアプリケーションログのERROR内容を取得できなくて困っています。
Amazon SNSでは、ERRORが存在したということしか判断できていません。
なお、ERRORが存在しているということをSlackに通知することはできています。

どのようにすれば、ERROR内容を取得できるのかがわからず困っております。
わかる方、ご教授のほど、よろしくお願いいたします！！

Lambdaの使用言語はNode.js 6.10です。

現在のLambdaのコード

console.log('Loading function');

const https = require('https');
const url = require('url');
const slack_url = process.env.hooks;
const slack_req_opts = url.parse(slack_url);
slack_req_opts.method = 'POST';
slack_req_opts.headers = {'Content-Type': 'application/json'};

exports.handler = function(event, context) {
  (event.Records || []).forEach(function (rec) {
    if (rec.Sns) {
      var req = https.request(slack_req_opts, function (res) {
        if (res.statusCode === 200) {
          context.succeed('posted to slack');
        } else {
          context.fail('status code: ' + res.statusCode);
        }
      });

      req.on('error', function(e) {
        console.log('problem with request: ' + e.message);
        context.fail(e.message);
      });

      var message = JSON.parse(rec.Sns.Message);
      var status = message.NewStateValue;
      if (status === "ALARM") {
          status = ":exclamation: " + status;
      }
      if (status === "OK") {
          status = ":+1: " + status;
      }
      var str = "*" +
                status +
                ": " +
                message.AlarmDescription +
                "*" +
                "\n" +
                message.NewStateReason;

      req.write(JSON.stringify({text: str}));

      req.end();
    }
  });
};

こちらを参考（丸々コピー）しました。

追記

KMSを利用する方法があるようですが、基本的に利用しない方法で、今回は実装したいと思っています。

Answer 1

aws-sdkを利用することで、エラーの本文を取得することができました。
参考: https://docs.aws.amazon.com/ja_jp/AmazonCloudWatchLogs/latest/APIReference/API_FilterLogEvents.html

トリガーはSNSにして、アラームの間隔を決定し、
上記のfileterlogeventsでstartTimeとendTimeを調整することで、必要な範囲の内容を取得できました。