Las canalizaciones de Amazon CloudWatch agrega procesadores GeoIP, RDS y XML
Las canalizaciones de Amazon CloudWatch ahora incluyen tres nuevos procesadores que analizan y enriquecen los datos de registro a medida que se ingieren: un analizador de registros de Amazon RDS, un analizador de XML y un procesador de enriquecimiento de GeoIP. Las canalizaciones de CloudWatch son un servicio completamente administrado que ingieren, transforman y enrutan datos de telemetría a CloudWatch sin necesidad de administrar la infraestructura.
Las fuentes de registro suelen producir datos que no se pueden consultar inmediatamente sin volver a procesar los datos. Los registros de Aurora RDS llegan en su formato de motor nativo, los registros de las aplicaciones incluyen XML incorporado y las direcciones IP carecen de contexto de ubicación. Los nuevos procesadores abordan cada caso. El procesador de Amazon RDS analiza los registros de auditoría y error de Aurora en campos estructurados, el analizador XML convierte un campo que contiene una cadena XML en JSON y el procesador GeoIP enriquece cualquier campo de dirección IP con un contexto geográfico como ciudad, país y coordenadas. Por ejemplo, usted puede analizar un registro de auditoría de Aurora en campos estructurados para la elaboración de informes de conformidad. En una canalización independiente, puede extraer la carga útil de XML de un registro de eventos de Windows en JSON y resolver su IP de origen en una ciudad y un país para realizar un análisis de seguridad. Puede usar estos procesadores de forma independiente o combinarlos en una canalización.
Los procesadores están disponibles sin costo adicional en todas las regiones de AWS en las que las canalizaciones de CloudWatch están disponibles de forma general. Se aplican las tasas de ingesta y almacenamiento de registros de CloudWatch. Puede agregar estos procesadores a sus canalizaciones mediante la Consola de administración de AWS, AWS CLI o los SDK de AWS. Para empezar, consulte la documentación de canalizaciones de Amazon CloudWatch.