Amazon CloudWatch annonce le routage des journaux et des analyseurs de journaux en chaîne
Amazon CloudWatch prend désormais en charge le routage conditionnel des journaux et les analyseurs en chaîne via des pipelines, ce qui vous permet de mieux contrôler la façon dont les données de journal sont transformées et le groupe de journaux CloudWatch auquel elles sont envoyées. Les pipelines CloudWatch constituent un service entièrement géré, qui ingère, transforme et achemine la télémétrie vers CloudWatch sans gérer l’infrastructure.
Les pipelines de journaux comportent souvent une combinaison de types d’événements appartenant à des emplacements différents, et les événements individuels peuvent imbriquer un format de journal dans un autre. Avec le routage conditionnel des journaux, vous définissez des itinéraires qui envoient chaque événement à un groupe de journaux CloudWatch différent en fonction des conditions évaluées par rapport aux champs traités. Vous pouvez ainsi séparer les événements par gravité, source ou type et appliquer les bons contrôles de conservation et d’accès à chacun d’entre eux. Avec les analyseurs en chaîne, vous pouvez appliquer plusieurs processeurs d’analyse en séquence, les analyseurs ultérieurs consommant les champs produits par les anciens. Par exemple, vous pouvez d’abord analyser une enveloppe JSON, puis appliquer un analyseur Grok à un champ qu’il extrait. Ensemble, ces fonctionnalités vous permettent de structurer divers formats de journaux et de les acheminer vers les groupes de journaux appropriés dans un seul pipeline.
Le routage conditionnel et les analyseurs en chaîne sont disponibles dans toutes les Régions AWS commerciales où les pipelines CloudWatch sont généralement disponibles. Vous pouvez configurer ces fonctionnalités à l’aide de la Console de gestion AWS, de l’AWS CLI ou des kits AWS SDK. Pour commencer, consultez la documentation relative aux pipelines Amazon CloudWatch.