Amazon CloudWatch 現在支援 Contributor Insights 的日誌轉換
Amazon CloudWatch Contributor Insights 現在支援分析已轉換或已擴充的日誌。在今天的版本推出後,客戶現在可以在已轉換為 JSON 格式的 CloudWatch 日誌上建立 Contributor Insights 規則,以建立可顯示前 n 個參與者、獨特參與者總數和使用情況的時間序列。
客戶可透過轉換和擴充功能,使用預先設定範本針對一般 AWS 服務 (例如 AWS Web Application Firewall (WAF)、Amazon Virtual Private Cloud (VPC) 流程日誌) 來建立日誌結構,或使用 Grok 等自訂轉換來分析帳戶層級或日誌群組層級的轉換日誌資料。客戶可以利用這些轉換的日誌來定義 Contributor Insights 規則。客戶還可以重新命名屬性,並新增其他中繼資料。例如,客戶可以建立使用中繼資料 (例如 accountID 或 loggroupname) 擴充的 Contributor Insights 規則,從而改善疑難排解作業。
日誌轉換和擴充功能適用於所有 AWS 商業區域,且現有的標準日誌類別擷取價格已涵蓋所需費用。客戶可以在 Amazon CloudWatch 主控台中,或使用 AWS Command Line Interface (CLI)、AWS CloudFormation、AWS Cloud Development Kit (CDK) 和 AWS SDK,在已轉換和擴充的日誌上建立 Contributor Insights 規則。若要進一步了解 Amazon CloudWatch Logs 中的日誌轉換和擴充功能,以及如何透過 Contributor Insights 來加以利用,請造訪 Amazon CloudWatch 文件。