Amazon CloudWatch prend désormais en charge la centralisation des journaux multi-comptes et régionaux en fonction de la source de données
La centralisation d’Amazon CloudWatch permet désormais de centraliser les journaux en fonction du nom et du type de source de données. CloudWatch permet aux clients de copier les données de journal de plusieurs comptes et régions AWS vers un seul compte de destination en utilisant des règles de centralisation. Avec le lancement d’aujourd’hui, les clients peuvent désormais définir des règles qui ciblent les sources de données par nom et par type, telles que les journaux de flux VPC, les journaux d’audit EKS et les journaux CloudTrail, en plus de la sélection existante basée sur le nom des groupes de journaux.
Le nom et le type de source de données sont découverts automatiquement par les journaux de service CloudWatch pour AWS et sont basés sur les balises des groupes de journaux pour les journaux des applications. Désormais, les clients peuvent cibler spécifiquement les journaux qu’ils souhaitent centraliser à l’aide de ces paramètres. Par exemple, une équipe de sécurité centrale peut créer une règle qui centralise tous les journaux provenant des sources de données CloudTrail et VPC dans l’ensemble de son organisation sans avoir besoin de connaître ou gérer une liste de noms de groupes de journaux individuels.
Pour commencer, créez ou modifiez une règle de centralisation dans la console Amazon CloudWatch ou via l’AWS CLI et les kits SDK AWS, puis spécifiez vos critères de sélection de sources de données dans la configuration des règles de centralisation.
Les critères de sélection des sources de données sont disponibles dans toutes les régions commerciales AWS où la centralisation des journaux CloudWatch est disponible. La tarification standard de CloudWatch Logs s’applique à l’ingestion, au stockage et au transfert de données des journaux. Pour en savoir plus, consultez la documentation relative à la centralisation de CloudWatch Logs.