تعلن Amazon CloudWatch عن معالج البحث لإثراء السجل
تدعم Amazon CloudWatch الآن معالج البحث، مما يمكّنك من إثراء أحداث السجل بسياق إضافي من خلال مطابقة الحقول في سجلاتك بجدول البحث مباشرةً داخل مسار CloudWatch الخاص بك.
باستخدام معالج البحث، يمكنك تحميل ملفات CSV التي تحتوي على بيانات مرجعية وتكوين المسار الخاص بك لمطابقة حقول السجل الواردة مع هذه البيانات لإضافة بيانات تعريف غنية. على سبيل المثال، يمكنك تحميل عناوين IP لتعيين CSV إلى فرق التطبيق ووضع علامة تلقائيًا على سجلات تدفق VPC بمعلومات ملكية الفريق أثناء استيعاب السجلات. يقوم معالج البحث بمطابقة الحقول في أحداث السجل الخاصة بك مقابل الحقول الموجودة في جدول البحث وإضافة حقول محددة من الصفوف المطابقة إلى أحداث السجل الخاصة بك. يمكّن ذلك سيناريوهات إثراء البيانات مثل تعيين معرفات المستخدمين إلى تفاصيل المستخدم، أو رموز المنتجات إلى معلومات المنتج، أو رموز الأخطاء إلى أوصاف الأخطاء التي يمكن للبشر قراءتها، وبالتالي التخلص من الحاجة إلى إنشاء منطق الإثراء المخصص والحفاظ عليه خارج CloudWatch. من خلال إثراء السجلات في وقت الاستيعاب، تستفيد الاستعلامات ولوحات المعلومات والإنذارات على الفور من السياق المضاف دون أي معالجة لاحقة.
يتوفر معالج جدول البحث في جميع مناطق AWS التجارية التي تدعم مسارات Amazon CloudWatch. يمكنك إضافة معالج بحث إلى مسارك باستخدام وحدة إدارة تحكم AWS أو AWS CLI أو AWS SDKs. للبدء، اطلع على وثائق سجلات Amazon CloudWatch.