Las canalizaciones de Amazon CloudWatch presentan nuevas capacidades de conformidad y gobernanza
Las canalizaciones de Amazon CloudWatch ahora incluyen nuevas capacidades de conformidad y gobernanza para ayudarlo a mantener la integridad de los datos y controlar el acceso al procesar los registros. Las canalizaciones de CloudWatch son un servicio totalmente administrado que ingiere, transforma y enruta los datos de registro a CloudWatch sin necesidad de administrar la infraestructura. Dado que los procesadores de canalización modifican los eventos de registro durante la transformación, las organizaciones con requisitos normativos o de auditoría necesitan formas de preservar los datos originales y realizar un seguimiento de los cambios. Estas nuevas herramientas abordan esas necesidades directamente.
Ahora puede activar la opción “conservar original” para almacenar automáticamente una copia de sus registros sin procesar antes de que se lleve a cabo cualquier transformación, lo que garantiza que los datos no modificados estén siempre disponibles cuando sea necesario. Las canalizaciones también agregan nuevos metadatos a las entradas de registro procesadas que indican que el registro se ha transformado, lo que facilita la distinción entre los datos originales y los procesados durante las auditorías o investigaciones. Además, las nuevas claves de condición de IAM permiten a los administradores restringir quién puede crear canalizaciones en función del nombre y el tipo de la fuente de registro, lo que brinda a los operadores un control detallado sobre la creación de canalizaciones en toda la organización.
Estas características de conformidad y gobernanza están disponibles sin costo adicional. Las tarifas de almacenamiento estándar de los registros de CloudWatch se aplican tanto a las copias originales como a las transformadas de los datos de registro cuando la opción de guardar el registro original está habilitada. Puede utilizar estas características en todas las regiones de AWS en las que las canalizaciones de CloudWatch están disponibles de forma general.
Para empezar, visite la página de ingesta de CloudWatch en la consola de Amazon CloudWatch. Para obtener más información, consulte la documentación sobre las canalizaciones de CloudWatch.