Amazon CloudWatch pipelines 新增 GeoIP、RDS 和 XML 處理器

張貼日期: 2026年8月19日

Amazon CloudWatch pipelines 現在包含三個新處理器，可在日誌資料擷取時剖析並擴充資料：Amazon RDS 日誌剖析器、XML 剖析器和 GeoIP 擴充處理器。CloudWatch 管道是一項完全受管的服務，能夠擷取、轉換遙測並將其路由至 CloudWatch，而無需管理基礎架構。

日誌來源通常會產生無法立即查詢的資料，除非重新處理這些資料。RDS Aurora 日誌會以原生引擎格式傳入，應用程式日誌包含內嵌 XML，而 IP 位址缺乏位置內容。新的處理器分別解決這些問題。Amazon RDS 處理器會將 Aurora 稽核和錯誤日誌剖析為結構化欄位，XML 剖析器會將包含 XML 字串的欄位轉換為 JSON，而 GeoIP 處理器會為任何 IP 位址欄位新增城市、國家/地區和座標等地理內容。例如，您可以將 Aurora 稽核日誌剖析為結構化欄位，用於合規報告。在個別管道中，您可以將 XML 承載從 Windows Event Log 擷取為 JSON，並將其來源 IP 位址解析為城市和國家/地區，以進行安全性分析。您可以個別使用這些處理器，也可以在單一管道中結合使用。

在正式推出 CloudWatch 管道的所有 AWS 區域，都可以使用這些處理器，無需額外費用。適用 CloudWatch 日誌擷取和儲存費率。您可以使用 AWS 管理主控台、AWS CLI 或 AWS SDK，將這些處理器新增至您的管道。若要開始使用，請參閱 Amazon CloudWatch 管道文件。