一家公司将其应用程序日志流式传输到 CloudWatch Logs。开发团队必须在任何日志行包含单词“ERROR”时收到电子邮件。开发人员创建了一个 SNS topic 并订阅了团队。开发人员接下来应该怎么做才能在日志中出现“ERROR”时发送电子邮件通知？

要实现此功能，正确的步骤是首先在 CloudWatch Logs 中为目标日志组创建一个指标过滤器。此过滤器将使用“ERROR”作为过滤模式，将匹配的日志事件转换为可监控的指标数据点。然后，您可以在这个新创建的指标上设置一个 CloudWatch 警报。当指标值（表示包含“ERROR”的日志行数量）达到或超过 1 时，警报将触发并向已配置的 SNS 主题发送通知。 其他选项不正确的原因： CloudWatch Logs Insights 主要用于交互式日志分析和查询，而不是直接用于创建触发警报的指标。 SNS 订阅过滤器是在 SNS 主题接收到消息后对其进行过滤，而不是在日志事件级别进行过滤以触发通知。 CloudWatch 警报不能直接将日志组指定为维度并使用过滤模式，它需要一个现有的指标来对其进行监控。