В конвейеры Amazon CloudWatch добавлены обработчики GeoIP, RDS и XML
Конвейеры Amazon CloudWatch теперь включают три новых процессора, которые анализируют и обогащают данные журналов по мере их приема: синтаксический анализатор журналов Amazon RDS, синтаксический анализатор XML и обработчик обогащения GeoIP. Конвейеры CloudWatch – это полностью управляемый сервис, который принимает, преобразует и направляет телеметрию в CloudWatch без необходимости управления инфраструктурой.
Источники журналов часто создают данные, которые невозможно сразу запросить без повторной обработки данных. Журналы RDS Aurora поставляются в исходном формате движка, журналы приложений содержат внедренный XML, а IP-адреса не содержат контекста местоположения. Новые обработчики предназначены для каждого случая. Обработчик Amazon RDS разбирает журналы аудита и ошибок Aurora на структурированные поля, синтаксический анализатор XML преобразует поле, содержащее строку XML, в JSON, а обработчик GeoIP обогащает любое поле IP-адреса географическим контекстом, таким как город, страна и координаты. Например, журнал аудита Aurora можно разбить на структурированные поля для составления отчетов о соответствии требованиям. В отдельном конвейере можно извлечь полезные данные XML из журнала событий Windows в формат JSON и разрешить исходный IP-адрес до города и страны для анализа безопасности. Эти обработчики можно использовать по отдельности или объединить их в один конвейер.
Эти обработчик доступны без дополнительной оплаты во всех регионах AWS, в которых общедоступны конвейеры CloudWatch. Действуют тарифы на прием и хранение Журналов CloudWatch. В конвейеры можно добавлять эти процессоры с помощью Консоли управления AWS, интерфейса командной строки AWS или пакетов SDK AWS. Для начала работы ознакомьтесь с документацией по конвейерам Amazon CloudWatch.