El agente de Amazon CloudWatch añade compatibilidad con los filtros de registro de eventos de Windows
El agente de Amazon CloudWatch ha agregado compatibilidad para los filtros de registro configurables de los eventos de Windows. Esta nueva característica permite a los clientes recopilar y enviar de forma selectiva eventos del sistema y de las aplicaciones a CloudWatch desde los hosts de Windows que se ejecutan en Amazon EC2 o en las instalaciones. La adición de filtros personalizables ayuda a los clientes a centrarse en los eventos que cumplen criterios específicos, lo que agiliza la administración y el análisis de los registros.
Con esta nueva funcionalidad del agente de CloudWatch, puede definir criterios de filtro para cada secuencia de registro de eventos de Windows en el archivo de configuración del agente. Las opciones de filtrado incluyen niveles de eventos, identificadores de eventos y expresiones regulares para “incluir” o “excluir” texto en los eventos. El agente evalúa cada evento de registro en función de los criterios de filtro definidos para determinar si debe enviarse a CloudWatch. Los eventos que no coincidan con sus criterios se descartan. Los filtros de eventos de Windows le ayudan a administrar la ingesta de registros al procesar solo los eventos que necesita, como los que contienen códigos de error específicos, y excluyen las entradas de registro detalladas o no deseadas.
El agente de Amazon CloudWatch está disponible en todas las regiones de AWS comerciales y de AWS GovCloud (EE. UU.).
Para empezar, consulte Cree o edite de forma manual el archivo de configuración del agente de CloudWatch en la guía del usuario de Amazon CloudWatch.