Pipeline Amazon CloudWatch menambahkan prosesor GeoIP, RDS, dan XML
Pipeline Amazon CloudWatch kini mencakup tiga prosesor baru yang mengurai dan memperkaya data log saat data tersebut diserap: parser log Amazon RDS, parser XML, dan prosesor pengayaan GeoIP. Pipeline CloudWatch adalah layanan terkelola sepenuhnya yang menyerap, mengubah, dan merutekan telemetri ke CloudWatch tanpa perlu mengelola infrastruktur.
Sumber log sering kali menghasilkan data yang tidak dapat langsung dikueri tanpa pemrosesan ulang. Log RDS Aurora tiba dalam format mesin asli mereka, log aplikasi memuat XML yang disematkan, dan alamat IP tidak memiliki konteks lokasi. Prosesor baru tersebut menangani setiap kasus. Prosesor Amazon RDS mengurai log audit dan log kesalahan Aurora menjadi kolom-kolom terstruktur, parser XML mengubah kolom yang berisi string XML menjadi JSON, dan prosesor GeoIP memperkaya kolom alamat IP dengan konteks geografis seperti kota, negara, dan koordinat. Sebagai contoh, Anda dapat mengurai log audit Aurora menjadi kolom-kolom terstruktur untuk pelaporan kepatuhan. Dalam pipeline terpisah, Anda dapat mengekstrak payload XML dari Log Peristiwa Windows ke dalam JSON dan menyelesaikan alamat IP sumbernya ke kota dan negara untuk analisis keamanan. Anda dapat menggunakan prosesor-prosesor ini secara terpisah atau menggabungkannya dalam satu pipeline.
Prosesor ini tersedia tanpa biaya tambahan di semua AWS Region tempat pipeline CloudWatch tersedia secara umum. Tarif penyerapan dan penyimpanan log CloudWatch berlaku. Anda dapat menambahkan prosesor-prosesor ini ke pipeline Anda menggunakan Konsol Manajemen AWS, AWS CLI, atau AWS SDK. Untuk memulai, lihat dokumentasi pipeline Amazon CloudWatch.