Amazon CloudWatch Agent prend désormais en charge les filtres de journal Windows Event
L'agent Amazon CloudWatch prend désormais en charge les filtres de journal configurables Windows Event. Cette nouvelle fonctionnalité permet aux clients de collecter et d'envoyer de manière sélective les événements du système et des applications à CloudWatch à partir d'hôtes Windows exécutés sur Amazon EC2 ou sur site. L'ajout de filtres personnalisables permet aux clients de se concentrer sur les événements qui répondent à des critères spécifiques, rationalisant ainsi la gestion et l'analyse des journaux.
Grâce à cette nouvelle fonctionnalité de l'agent CloudWatch, vous pouvez définir des critères de filtre pour chaque flux de journal des événements Windows dans le fichier de configuration de l'agent. Les options de filtrage incluent les niveaux d'événement, les ID d'événement et les expressions régulières permettant d'« inclure » ou d'« exclure » du texte dans les événements. L'agent évalue chaque événement de journal en fonction des critères de filtre que vous avez définis afin de déterminer s'il doit être envoyé à CloudWatch. Les événements qui ne correspondent pas à vos critères sont ignorés. Les filtres d'événements Windows vous aident à gérer l'ingestion de vos journaux en ne traitant que les événements dont vous avez besoin, tels que ceux contenant des codes d'erreur spécifiques, tout en excluant les entrées de journal détaillées ou indésirables.
L'agent Amazon CloudWatch est disponible dans toutes les Régions commerciales AWS et AWS GovCloud (US).
Pour commencer, consultez la section Créer ou modifier le fichier de configuration de l'agent CloudWatch du Guide de l'utilisateur d'Amazon CloudWatch.