Amazon CloudWatch Logs 支持托管式系统日志摄取

发布于: 2026年6月23日

Amazon CloudWatch Logs 支持托管式系统日志摄取，使客户能够将来自防火墙、路由器、交换机和 Linux 服务器的系统日志消息直接发送到 CloudWatch Logs。

通过今天的发布，客户可以将其网络设备和服务器配置为通过 TCP、TCP+TLS 或 UDP 将系统日志消息发送到其账户中的 VPC 端点，而无需安装或管理任何代理。Amazon CloudWatch Logs 支持 RFC 5424、RFC 3164 和 Cisco FTD/ASA 系统日志格式，使其能够与各种基础设施兼容。Amazon CloudWatch Logs 会自动解析传入的系统日志消息并提取设施、严重性、主机名和应用程序名称等结构化字段，从而无需自定义解析管道。例如，客户可以从其网络防火墙中摄取系统日志，然后立即使用 Logs Analytics 按严重性或主机名进行查询，从而调查安全事件或排查连接问题。此功能可帮助团队集中查看基础设施日志，简化运营工作流程，并减少在分布式环境中部署和维护日志收集代理的开销。

已在所有 AWS 商业区域推出，但中东（阿联酋）、中东（巴林）和以色列（特拉维夫）除外。要开始使用，请参阅 Amazon CloudWatch Logs 文档。