Amazon CloudWatch-Pipelines fügen GeoIP-, RDS- und XML-Prozessoren hinzu
Amazon CloudWatch-Pipelines enthalten jetzt drei neue Prozessoren, die Protokolldaten bei der Aufnahme analysieren und anreichern: einen Amazon RDS-Protokoll-Parser, einen XML-Parser und einen GeoIP-Enrichment-Prozessor. CloudWatch-Pipelines sind ein vollständig verwalteter Dienst, der Telemetrie aufnimmt, transformiert und an CloudWatch weiterleitet, ohne dass die Infrastruktur verwaltet werden muss.
Protokollquellen erzeugen oft Daten, die ohne erneute Verarbeitung der Daten nicht sofort abgefragt werden können. RDS Aurora-Protokolle kommen in ihrem nativen Engine-Format an, Anwendungsprotokolle enthalten eingebettetes XML und IP-Adressen haben keinen Standortkontext. Die neuen Prozessoren gehen auf jeden Fall ein. Der Amazon RDS-Prozessor analysiert Aurora-Audit- und Fehlerprotokolle in strukturierte Felder, der XML-Parser konvertiert ein Feld, das eine XML-Zeichenfolge enthält, in JSON, und der GeoIP-Prozessor reichert jedes IP-Adressfeld mit geografischem Kontext wie Stadt, Land und Koordinaten an. Sie können beispielsweise ein Aurora-Audit-Protokoll für Compliance-Berichte in strukturierte Felder analysieren. In einer separaten Pipeline können Sie die XML-Nutzlast aus einem Windows-Ereignisprotokoll in JSON extrahieren und die Quell-IP zur Sicherheitsanalyse in eine Stadt und ein Land auflösen. Sie können diese Prozessoren unabhängig voneinander verwenden oder sie in einer Pipeline kombinieren.
Diese Prozessoren sind in allen AWS-Regionen, in denen CloudWatch-Pipelines allgemein verfügbar sind, ohne zusätzliche Kosten verfügbar. Es fallen Gebühren für die Aufnahme und Speicherung von CloudWatch-Protokollen an. Sie können diese Prozessoren mithilfe der AWS-Managementkonsole, der AWS-CLI oder der AWS-SDKs zu Ihren Pipelines hinzufügen. Informationen zum Einstieg finden Sie in der Dokumentation zu Amazon CloudWatch-Pipelines.