AWS CLIオペレーションの監視フィルタ

Question

CloudTrailで全てのイベントログを採取し、
CloudWatchでメトリクス、フィルタを
設定し、特定のログを監視する設定を入れようとしています。

現在監視を追加したいログは
CLIのオペレーションが行われた時の
イベントログになります。
フィルタの設定で困っているのですが、
ご教授お願いいたします。

自分で調べた結果、
userAgent=cli
にすれば取れる監視できるログもあると思うのですが、どうでしょうか。

よろしくお願いします

Answer 1

https://dev.classmethod.jp/cloud/aws/cloudtrail-security-analytics-with-sumologic/

しかしながら、CloudTrailの監視は簡単ではありません。記録されるログの量は膨大で、フォーマットはjsonであるため、生のログを追うことは愚の骨頂です。

とのことです。