У меня есть событие cloudwatch, которое сканирует репозиторий ECR на наличие уязвимостей, связанных с темой SNS, которое запускает уведомление в указанную конечную точку. Здесь мое требование состоит в том, чтобы фильтровать результаты сканирования, например запускать тему SNS, только когда сканирование находит «Критический».
{ "detail-type": [ "ECR Image Scan" ], "source": [ "aws.ecr" ], "detail": { "severity": [ "CRITICAL" ] } }
Он работает с этим шаблоном:
{
"source": [
"aws.ecr"
],
"detail-type": [
"ECR Image Scan"
],
"detail": {
"finding-severity-counts": {
"CRITICAL": [
{
"numeric": [
">",
0
]
}
]
}
}
}
Выше приведен шаблон событий Cloudwatch для фильтрации результатов сканирования только по критическим значениям.
См. https://docs.aws.amazon.com/eventbridge/latest/userguide/eventbridge-and-event-patterns.html для получения более подробной информации.
