จะสร้างรูปแบบเหตุการณ์สำหรับ cloudwatch->Events->Rules ได้อย่างไร

มีใครรู้วิธีสร้าง "รูปแบบเหตุการณ์" ที่เหมาะสมใน AWS Cloudwatch->Events->Rules หรือไม่

ฉันกำลังพยายามส่งเหตุการณ์ที่มีอยู่ในกลุ่ม AWS CloudWatch Log ไปยังหัวข้อ SNS ปัญหาคือ - ฉันไม่สามารถกำหนด "รูปแบบเหตุการณ์" ที่เหมาะสมได้ AWS Console สร้าง "รูปแบบเหตุการณ์" ซึ่งใช้งานไม่ได้:

{
  "แหล่งที่มา": [
    "aws.logs"
  ]
}

ฉันสามารถรับบันทึกได้ด้วยตนเองโดยเรียกใช้คำสั่งนี้ แต่ฉันไม่ทราบวิธีแปลงให้เป็น "รูปแบบเหตุการณ์" ที่เหมาะสมสำหรับกฎเหตุการณ์ CLoudWatch:

บันทึก aws filter-log-events --log-group-name /aws/eks/foobar/cluster \
 --เวลาเริ่มต้น 1623117604605 --รูปแบบตัวกรอง \
"{$.apiVersion = \"audit.k8s.io/v1\" && $.objectRef.subresource = exec }"

ขอบคุณ!