Amazon CloudWatch 现在支持 Contributor Insights 的日志转换

发布于: 2025年6月2日

Amazon CloudWatch Contributor Insights 现在支持对转换或扩充后的日志进行分析。在今天的发布之后，客户现在可以基于已转换为 JSON 格式的 CloudWatch 日志创建 Contributor Insights 规则，以创建显示前 N 个贡献者、唯一贡献者总数及其使用情况的时间序列。

通过转换和扩充，客户可以使用常见 AWS 服务（例如 AWS Web Application Firewall (WAF)、Amazon Virtual Private Cloud (VPC) 流日志或自定义转换器（如 Grok））的预配置模板来构建日志结构，以便在账户级别或日志组级别分析转换后的日志数据。客户可以利用这些转换后的日志来定义 Contributor Insights 规则。客户还可以重命名属性并添加更多元数据。例如，客户可以创建已使用 accountID 或 loggroupname 等元数据扩充的 Contributor Insights 规则，从而改进故障排除。

日志转换和扩充功能现已在所有 AWS 商业区域推出，并包含在现有的标准日志类摄取价格中。客户可以在 Amazon CloudWatch 控制台中或使用 AWS 命令行界面 (CLI)、AWS CloudFormation、AWS 云开发工具包 (CDK) 和 AWS SDK 基于转换和扩充后的日志创建 Contributor Insights 规则。要详细了解 Amazon CloudWatch Logs 中的日志转换和扩充以及如何在 Contributor Insights 中使用这些功能，请访问 Amazon CloudWatch 文档。