Как создать шаблон событий для cloudwatch->Events->Rules?

Кто-нибудь знает, как создать правильный «шаблон событий» в AWS Cloudwatch-> Events-> Rules?

Я пытаюсь отправить события, существующие в определенной группе журналов AWS CloudWatch, в тему SNS. Проблема в том, что я не могу определить правильный "шаблон события". Консоль AWS создает этот «шаблон событий», который не работает:

{
  "источник": [
    "aws.логи"
  ]
}

Я могу получить журналы вручную, выполнив эту команду, но я не знаю, как преобразовать ее в правильный «шаблон события» для правила событий CLoudWatch:

журналы aws filter-log-events --log-group-name /aws/eks/foobar/cluster \
 --start-time 1623117604605 --шаблон фильтра \
"{$.apiVersion = \"audit.k8s.io/v1\" && $.objectRef.subresource = exec}"

Спасибо!