如何在Terraform创建的S3 CloudWatch告警中添加FilterId？

当你通过Terraform创建针对S3请求指标的CloudWatch告警时，不需要单独的FilterId参数，而是要把它作为**维度（dimensions）**添加到告警配置里。S3的请求指标基于你创建的Filter生成，对应的CloudWatch指标会包含FilterId维度，用来区分不同过滤规则下的指标数据。

以下是具体的配置示例：

resource "aws_cloudwatch_metric_alarm" "s3_4xx_errors_alarm" {
  alarm_name          = "s3-bucket-4xx-errors-alarm"
  comparison_operator = "GreaterThanThreshold"
  evaluation_periods  = "2"
  metric_name         = "4XXErrors"
  namespace           = "AWS/S3"
  period              = "60"
  statistic           = "Sum"
  threshold           = "10"
  alarm_description   = "Alarm when S3 bucket has more than 10 4XX errors in 2 minutes"
  alarm_actions       = [aws_sns_topic.alarm_topic.arn]

  dimensions = {
    BucketName = "your-bucket-name"
    FilterId   = "your-filter-id" # 此处填写你创建的S3请求指标Filter ID
  }
}

关键注意事项：

• 必须将namespace设为AWS/S3，这是S3指标的官方命名空间
• dimensions里需同时包含BucketName和FilterId两个维度，否则无法定位到目标请求指标数据
• 确保填写的FilterId和创建S3请求指标时指定的ID完全一致

若需确认已创建的Filter ID，可通过AWS CLI命令查看：

aws s3api get-bucket-metrics-configuration --bucket your-bucket-name

内容的提问来源于stack exchange，提问作者Suraj Pandey