Amazon CloudWatch Logs lança a capacidade de transformar e enriquecer logs
O Amazon CloudWatch Logs anuncia a transformação e o enriquecimento de logs para melhorar a analytics de logs em grande escala com um formato consistente e rico em contexto. Os clientes podem adicionar estrutura aos seus logs usando modelos pré-configurados para serviços comuns da AWS, como AWS Web Application Firewall (WAF), Route53, ou criar transformadores personalizados com analisadores nativos, como Grok. Os clientes também podem renomear os atributos existentes e adicionar metadados adicionais aos seus logs, como accountId e região.
Os logs emitidos por diversas fontes variam muito em formato e nomes de atributos, o que torna a análise das fontes complicada. Com o lançamento de hoje, os clientes podem simplificar sua experiência de analytics de logs transformando todos os seus logs em uma estrutura JSON padronizada. Os logs transformados podem ser aproveitados para acelerar a experiência de analytics usando índices de campo, campos descobertos no CloudWatch Logs Insights, bem como para fornecer flexibilidade na emissão de alarmes usando os filtros de métricas e o encaminhamento por meio de filtros de assinatura. Os clientes podem gerenciar as transformações de log de forma nativa no CloudWatch sem precisar configurar pipelines complexos.
A capacidade de transformação e enriquecimento de logs está disponível em todas as regiões comerciais da AWS e está incluída no preço de ingestão da classe de log padrão existente. Os custos de armazenamento de logs (arquivamento) serão baseados no tamanho do log após a transformação, que pode exceder o volume original do log. Com alguns cliques no Console do Amazon CloudWatch, os clientes podem configurar transformadores no nível do grupo de logs. Como alternativa, os clientes podem configurar transformadores no nível da conta ou do grupo de logs usando a AWS Command Line Interface (AWS CLI), o AWS CloudFormation, o AWS Cloud Development Kit (AWS CDK) e os AWS SDKs. Para saber mais sobre esse recurso, consulte a documentação.