Amazon CloudWatch 파이프라인에 GeoIP, RDS, XML 프로세서 추가
이제 Amazon CloudWatch 파이프라인에 Amazon RDS 로그 파서, XML 파서, GeoIP 보강 프로세서 등 3개의 새로운 프로세서가 포함되어 로그 데이터가 수집되는 즉시 파싱과 보강이 이루어집니다. CloudWatch 파이프라인은 인프라 관리 없이 텔레메트리를 수집 및 변환하고 CloudWatch로 라우팅하는 완전관리형 서비스입니다.
로그 소스는 데이터 재처리 없이 즉시 쿼리할 수 없는 데이터를 생성하는 경우가 많습니다. RDS Aurora 로그는 기본 엔진 형식으로 도착하고, 애플리케이션 로그에는 임베디드 XML이 포함되며, IP 주소에는 위치 컨텍스트가 없습니다. 이 새로운 프로세서는 각각의 사례를 처리합니다. Amazon RDS 프로세서는 Aurora 감사 및 오류 로그를 구조적 필드로 구문 분석하고, XML 파서는 XML 문자열이 포함된 필드를 JSON으로 변환하며, GeoIP 프로세서는 모든 IP 주소 필드에 도시, 국가, 좌표와 같은 지리적 컨텍스트를 추가합니다. 예를 들어 규정 준수 보고를 위해 Aurora 감사 로그를 구조적 필드로 구문 분석할 수 있습니다. 별도의 파이프라인에서 Windows 이벤트 로그의 XML 페이로드를 JSON으로 추출하고 보안 분석을 위해 소스 IP를 도시와 국가로 확인할 수 있습니다. 이러한 프로세서를 독립적으로 사용하거나 하나의 파이프라인으로 결합할 수 있습니다.
이러한 프로세서는 CloudWatch 파이프라인이 정식 출시된 모든 AWS 리전에서 추가 비용 없이 사용할 수 있습니다. CloudWatch Logs 수집 및 스토리지 요금이 적용됩니다. AWS Management Console, AWS CLI 또는 AWS SDK를 사용하여 파이프라인에 이러한 프로세서를 추가할 수 있습니다. 시작하려면 Amazon CloudWatch 파이프라인 설명서를 참조하세요.