Amazon CloudWatch パイプラインに GeoIP、RDS、XML プロセッサが追加
Amazon CloudWatch パイプラインに、ログの取り込み時にデータを解析および拡張する 3 つの新しいプロセッサ (Amazon RDS ログパーサー、XML パーサー、GeoIP エンリッチメントプロセッサ) が追加されました。CloudWatch パイプラインは、インフラストラクチャを管理することなく、テレメトリの取り込み、変換、CloudWatch へのルーティングを行うことができるフルマネージドサービスです。
ログソースから生成されるデータは、再処理を行わなければすぐに照会可能にならないケースがよくあります。RDS Aurora のログはエンジン固有のフォーマットで出力されます。アプリケーションのログには XML の文字列が含まれています。また、IP アドレスには位置情報のコンテキストが含まれません。新しいプロセッサはこれらの各ケースに対応します。Amazon RDS プロセッサは Aurora の監査ログやエラーログを構造化されたフィールドに解析し、XML パーサーは XML 文字列を含むフィールドを JSON に変換し、GeoIP プロセッサは IP アドレスフィールドに都市、国、座標などの地理的コンテキストを付与します。例えば、Aurora の監査ログを構造化フィールドに変換してコンプライアンスレポートに活用できます。別のパイプラインでは、Windows イベントログから XML ペイロードを抽出して JSON に変換し、送信元 IP を都市や国に解決してセキュリティ分析を行うことができます。これらのプロセッサは、独立して使用することも、1 つのパイプラインで組み合わせることも可能です。
これらのプロセッサは、CloudWatch パイプラインが一般提供されているすべての AWS リージョンで追加料金なしでご利用いただけます。CloudWatch Logs の取り込みおよびストレージ料金が適用されます。AWS マネジメントコンソール、AWS CLI、AWS SDK を使用して、これらのプロセッサをパイプラインに追加できます。使用を開始するには、Amazon CloudWatch パイプラインのドキュメントをご覧ください。