Как перенести определенные журналы Cloudwatch в социальную сеть на основе шаблонов событий

Question

Мне нужно перенести определенные журналы облачных часов в социальную сеть с помощью шаблона событий "test".

Пример. Если я выполняю поиск по ключевому слову "test" в Insights, я вижу 5 журналов, мне нужно перейти в SNS, и для этого я пытаюсь создать настраиваемое правило события, соответствующее шаблону, но оно не работает. Я попытался получить правильный синтаксис из Документов AWS (просмотрел много документов), но безуспешно.

Это шаблон, который я пытаюсь, но он не работает, может кто-нибудь помочь мне с этим.

{
  "source": [
    "aws.logs"
  ],
  "detail-type": [
    "AWS API Call via CloudTrail"
  ],
  "detail": {
    "eventSource": [
      "logs.amazonaws.com"
    ],
    "requestParameters":{
        "logGroupName": "DEV-Nifi-Applogs",
        "eventPattern":"test"
     }
  }
}