Amazon web services 在CloudWatch Logs Agent将日志事件发送到AWS之前，如何过滤和转换EC2实例中的日志事件

我正在寻找一种在CloudWatch logs代理将日志发送到AWS之前过滤和转换日志的方法

假设我使用的是第三方软件，它在EC2实例上生成日志。我试图解决的问题是：

没有发送第三方软件生成的所有日志，生成的日志太多，只有少数有价值

日志不是JSON格式的，我感兴趣的是在将它们发送到CloudWatch（用于搜索目的）之前将它们转换为JSON格式

这可能吗？如何实现