Amazon CloudWatch annuncia il routing dei log e i parser di log concatenati
Amazon CloudWatch supporta ora il routing condizionale dei log e i parser concatenati tramite pipeline, offrendo un maggiore controllo sulla modalità di trasformazione dei dati di log e sul gruppo di log di CloudWatch a cui vengono inviati. Le pipeline di CloudWatch sono un servizio completamente gestito che acquisisce, trasforma e instrada i dati telemetrici verso CloudWatch senza richiedere la gestione dell'infrastruttura.
Le pipeline di log contengono spesso una combinazione di tipi di evento che appartengono a posizioni diverse e i singoli eventi possono annidare un formato di log all'interno di un altro. Con il routing condizionale dei log, è possibile definire percorsi che inviano ciascun evento a un gruppo di log di CloudWatch differente in base a condizioni valutate sui campi elaborati, consentendo di separare gli eventi per gravità, origine o tipo e di applicare a ciascuno i corretti controlli di conservazione e di accesso. Con i parser concatenati, puoi applicare più elaboratori di parser in sequenza, in cui i parser successivi utilizzano i campi generati da quelli precedenti. Ad esempio, puoi prima analizzare un involucro JSON per poi applicare un parser Grok a un campo estratto da quest'ultimo. Insieme, queste funzionalità consentono di strutturare formati di log differenti e di instradarli ai gruppi di log corretti all'interno di un'unica pipeline.
Il routing condizionale e i parser concatenati sono disponibili in tutte le regioni commerciali AWS in cui le pipeline di CloudWatch sono disponibili a livello generale. Puoi configurare queste funzionalità utilizzando la console di gestione AWS, l'Interfaccia della riga di comando AWS (AWS CLI) o gli SDK AWS. Per iniziare, consulta la documentazione delle pipeline di Amazon CloudWatch.