Amazon CloudWatch, 로그 라우팅 및 체인형 로그 파서 발표
Amazon CloudWatch가 파이프라인을 통한 조건부 로그 라우팅과 체인형 파서를 지원합니다. 이제 로그 데이터를 어떻게 변환할지, 어떤 CloudWatch 로그 그룹으로 전송할지 더 잘 제어할 수 있습니다. CloudWatch 파이프라인은 인프라 관리 없이 텔레메트리를 수집 및 변환하고 CloudWatch로 라우팅하는 완전관리형 서비스입니다.
로그 파이프라인에는 흔히 서로 다른 곳에 속하는 이벤트 유형이 혼합되며, 개별 이벤트에 여러 다른 로그 형식이 중첩될 수 있습니다. 조건부 로그 라우팅을 사용하면 처리된 필드를 기준으로 평가되는 조건에 따라 각 이벤트를 서로 다른 CloudWatch 로그 그룹으로 전송하는 경로를 정의할 수 있으므로 이벤트를 심각도, 소스 또는 유형별로 분리하고, 각 이벤트에 최적의 보존 정책과 액세스 제어를 적용할 수 있습니다. 체인형 파서를 사용하면 여러 파서 프로세서를 순차적으로 적용할 수 있습니다. 뒤이은 파서는 앞선 파서가 생성한 필드를 사용합니다. 예를 들어 JSON 봉투를 먼저 파싱한 다음, 추출하는 필드에 Grok 파서를 적용할 수 있습니다. 이러한 기능을 함께 사용하면 다양한 로그 형식을 구조화하고 단일 파이프라인에서 최적의 로그 그룹에 라우팅할 수 있습니다.
CloudWatch 파이프라인이 정식 출시된 모든 상용 AWS 리전에서 조건부 라우팅과 체인형 파서를 사용할 수 있습니다. AWS Management Console, AWS CLI 또는 AWS SDK를 사용하여 이러한 기능을 구성할 수 있습니다. 시작하려면 Amazon CloudWatch 파이프라인 설명서를 참조하세요.