Amazon CloudWatch ประกาศเปิดตัวโปรเซสเซอร์ค้นหาสำหรับการเสริมข้อมูลบันทึก
ขณะนี้ Amazon CloudWatch รองรับโปรเซสเซอร์การค้นหาแล้ว ช่วยให้คุณเพิ่มรายละเอียดของเหตุการณ์ในข้อมูลบันทึกด้วยบริบทเพิ่มเติมได้โดยการจับคู่ฟิลด์ในข้อมูลบันทึกของคุณกับตารางค้นหาโดยตรงภายใน CloudWatch Pipeline ของคุณ
ด้วยโปรเซสเซอร์การค้นหา ช่วยให้คุณอัปโหลดไฟล์ CSV ที่มีข้อมูลอ้างอิงและกำหนดค่าไปป์ไลน์ของคุณให้ตรงกับฟิลด์ข้อมูลบันทึกขาเข้ากับข้อมูลนี้เพื่อเพิ่มเมตาดาต้าที่มีรายละเอียดมากได้ ตัวอย่างเช่น คุณสามารถอัปโหลด CSV ที่จับคู่ที่อยู่ IP กับทีมแอปพลิเคชันและติดแท็ก VPC Flow Logs ให้โดยอัตโนมัติด้วยข้อมูลความเป็นเจ้าของทีมเมื่อมีการนำเข้าข้อมูลบันทึก โปรเซสเซอร์การค้นหาจะจับคู่ฟิลด์ในเหตุการณ์ในข้อมูลบันทึกกับฟิลด์ในตารางค้นหา และเพิ่มฟิลด์ที่ระบุจากแถวที่ตรงกันไปยังเหตุการณ์ในข้อมูลบันทึกของคุณ ซึ่งช่วยให้สถานการณ์การเพิ่มรายละเอียดข้อมูล เช่น การจับคู่ ID ผู้ใช้กับรายละเอียดผู้ใช้ รหัสผลิตภัณฑ์กับข้อมูลผลิตภัณฑ์ หรือรหัสข้อผิดพลาดกับคำอธิบายข้อผิดพลาดที่มนุษย์อ่านได้ ซึ่งจะช่วยลดความจำเป็นในการสร้างและรักษาตรรกะการเสริมข้อมูลแบบกำหนดเองจากภายนอก CloudWatch ด้วยการเพิ่มรายละเอียดข้อมูลบันทึกในช่วงเวลาการนำเข้า การสืบค้น แดชบอร์ด และสัญญาณเตือนของคุณจะได้รับประโยชน์จากบริบทที่เพิ่มเข้ามาทันทีโดยไม่ต้องดำเนินการหลังการประมวลผลใดๆ
โปรเซสเซอร์ตารางค้นหามีให้บริการในรีเจี้ยนเชิงพาณิชย์ของ AWS ทั้งหมดที่รองรับไปป์ไลน์ Amazon CloudWatch คุณสามารถเพิ่มโปรเซสเซอร์การค้นหาลงในไปป์ไลน์ของคุณได้โดยใช้คอนโซลการจัดการของ AWS, AWS CLI หรือ AWS SDK หากต้องการเริ่มต้นใช้งาน โปรดดูเอกสารประกอบของ Amazon CloudWatch Logs