Amazon CloudWatch 代理增加了对 Windows 事件日志筛选条件的支持

发布于: 2025年10月22日

Amazon CloudWatch 代理增加了对可配置的 Windows 事件日志筛选条件的支持。这项新功能允许客户有选择地从在 Amazon EC2 或本地运行的 Windows 主机上收集系统和应用程序事件并将其发送到 CloudWatch。增加可自定义的筛选条件可以帮助客户专注于符合特定条件的事件，从而简化日志管理和分析。

使用 CloudWatch 代理的这项新功能，您可以在代理配置文件中为每个 Windows 事件日志流定义筛选条件。筛选选项包括事件级别、事件 ID 和用于在事件中“包含”或“排除”文本的正则表达式。代理会根据您定义的筛选条件评估每个日志事件，以确定是否应将其发送到 CloudWatch。不符合您设置的条件的事件将被丢弃。Windows 事件筛选条件通过仅处理所需的事件（例如包含特定错误代码的事件）来帮助您管理日志提取，同时排除冗长或不需要的日志条目。

Amazon CloudWatch 代理现已在所有 AWS 商业区域和 AWS GovCloud（美国）区域推出。

要开始使用，请参阅 Amazon CloudWatch 用户指南中的创建或编辑 CloudWatch 代理配置文件。