Amazon CloudWatch 代理程式新增了對 Windows 事件日誌篩選器的支援

張貼日期: 2025年10月22日

Amazon CloudWatch 代理程式已新增對可設定的 Windows 事件日誌篩選器的支援。這項新功能可讓客戶從執行於 Amazon EC2 或內部部署的 Windows 主機選擇性地收集系統和應用程式事件，並將其傳送至 CloudWatch。新增可自訂的篩選器可協助客戶著重在符合特定條件的事件，進而簡化日誌管理和分析工作。

使用 CloudWatch 代理程式的這項新功能，可以為代理程式組態檔中的每個 Windows 事件日誌串流定義篩選條件。篩選選項包括事件層級、事件 ID 和規則運算式，用以在事件中「包含」或「排除」文字。代理程式會根據您定義的篩選條件評估每個日誌事件，以判斷是否應將其傳送至 CloudWatch。不符合條件的事件將被捨棄。Windows 事件篩選器會僅處理您所需的事件 (例如包含特定錯誤代碼的事件)，同時排除冗長或不需要的日誌項目，藉此協助您管理記錄擷取。

Amazon CloudWatch 代理程式可在所有商業 AWS 區域和 AWS GovCloud (美國) 區域使用。

若要開始使用，請參閱《Amazon CloudWatch 使用者指南》中的建立或編輯 CloudWatch 代理程式組態檔。