В агент Amazon CloudWatch добавлена поддержка фильтров журнала событий Windows
В агент Amazon CloudWatch добавлена поддержка настраиваемых фильтров журнала событий Windows. Новая функция позволяет клиентам выборочно собирать и отправлять события системы или приложений в CloudWatch с хостов Windows, работающих в Amazon EC2 или локально. Добавление настраиваемых фильтров помогает клиентам сосредоточиться на событиях, соответствующих определенным критериям, упрощая управление журналами и их анализ.
С помощью новой функции агента CloudWatch можно определить критерии фильтрации для каждого потока журнала событий Windows в файле конфигурации агента. Параметры фильтрации включают уровни событий, идентификаторы событий и регулярные выражения, с помощью которых можно указать, какой текст события должны или не должны содержать. Агент оценивает каждое событие журнала в соответствии с заданными критериями фильтрации, чтобы определить, следует ли отправлять его в CloudWatch. События, которые не соответствуют вашим критериям, не добавляются в список на отправку. Фильтры событий Windows помогают управлять получением данных из журналов путем обработки только необходимых событий, например тех, которые содержат определенные коды ошибок. При этом исключаются излишне подробные или ненужные записи в журнале.
Агент Amazon CloudWatch доступен во всех коммерческих регионах AWS и регионах AWS GovCloud (США).
Чтобы начать работу, ознакомьтесь с информацией в разделе Создание или редактирование файла конфигурации агента CloudWatch в руководстве пользователя Amazon CloudWatch.