ไปป์ไลน์ Amazon CloudWatch เพิ่มตัวประมวลผล GeoIP, RDS และ XML
ขณะนี้ ไปป์ไลน์ Amazon CloudWatch มีตัวประมวลผลใหม่ 3 ตัวที่ทำหน้าที่แยกวิเคราะห์และเพิ่มความสมบูรณ์ให้กับข้อมูลบันทึกขณะนำเข้า ได้แก่ ตัวแยกวิเคราะห์ข้อมูลบันทึก Amazon RDS, ตัวแยกวิเคราะห์ XML และตัวประมวลผลเพิ่มความสมบูรณ์ GeoIP ไปป์ไลน์ของ Amazon CloudWatch เป็นบริการที่มีการจัดการเต็มรูปแบบ ซึ่งนำเข้า แปลง และกำหนดเส้นทางข้อมูลทางไกลไปยัง CloudWatch โดยไม่จำเป็นต้องจัดการโครงสร้างพื้นฐาน
แหล่งที่มาของข้อมูลบันทึกมักจะสร้างข้อมูลที่ไม่สามารถสืบค้นได้ทันทีโดยไม่ต้องประมวลผลข้อมูลซ้ำ ข้อมูลบันทึกของ RDS Aurora จะอยู่ในรูปแบบเอ็นจิ้นเนทีฟ ข้อมูลบันทึกของแอปพลิเคชันจะมี XML ฝังอยู่ และที่อยู่ IP จะไม่มีบริบทเกี่ยวกับตำแหน่งที่ตั้ง ตัวประมวลผลรุ่นใหม่สามารถแก้ไขปัญหาได้ทุกกรณี ตัวประมวลผล Amazon RDS จะแยกวิเคราะห์ข้อมูลบันทึกการตรวจสอบและข้อผิดพลาดของ Aurora ให้เป็นฟิลด์ที่มีโครงสร้าง ตัวแยกวิเคราะห์ XML จะแปลงฟิลด์ที่มีสตริง XML ให้เป็น JSON และตัวประมวลผล GeoIP จะเสริมบริบททางภูมิศาสตร์ เช่น เมือง ประเทศ และพิกัด ให้กับฟิลด์ที่อยู่ IP ใดๆ ก็ได้ ตัวอย่างเช่น คุณสามารถแยกวิเคราะห์ข้อมูลบันทึกการตรวจสอบของ Aurora ออกเป็นฟิลด์ที่มีโครงสร้างเพื่อใช้ในการรายงานการปฏิบัติตามข้อกำหนดได้ ในไปป์ไลน์ที่แยกออกมาต่างหาก คุณสามารถแยกเพย์โหลด XML จากข้อมูลบันทึกเหตุการณ์ของ Windows ออกมาเป็น JSON และแปลงที่อยู่ IP ต้นทางเป็นเมืองและประเทศเพื่อการวิเคราะห์ด้านความปลอดภัยได้ คุณสามารถใช้ตัวประมวลผลเหล่านี้แยกกันอย่างเป็นอิสระ หรือรวมเข้าด้วยกันในไปป์ไลน์เดียวก็ได้
ตัวประมวลผลเหล่านี้พร้อมใช้งานโดยไม่มีค่าใช้จ่ายเพิ่มเติมใน AWS Region ทุกแห่งที่ไปป์ไลน์ของ CloudWatch พร้อมใช้งานโดยทั่วไป อัตราค่าบริการสำหรับการนำเข้าข้อมูลบันทึกและการจัดเก็บของ CloudWatch Logs มีผลบังคับใช้ คุณสามารถเพิ่มตัวประมวลผลเหล่านี้ลงในไปป์ไลน์ของคุณได้โดยใช้คอนโซลการจัดการของ AWS, AWS CLI หรือ AWS SDK หากต้องการเริ่มต้นใช้งาน โปรดดูเอกสารประกอบไปป์ไลน์ของ Amazon CloudWatch