Amazon CloudWatch 推出日誌路由和鏈結日誌剖析器

張貼日期: 2026年10月14日

Amazon CloudWatch 現在透過管道支援條件式日誌路由和鏈結剖析器，讓您進一步掌控日誌資料的轉換方式，以及資料要傳送至哪個 CloudWatch 日誌群組。CloudWatch 管道是一項完全受管的服務，能夠擷取、轉換遙測並將其路由至 CloudWatch，而無需管理基礎架構。

日誌管道經常承載混雜的事件類型，而這些事件類型其實分屬不同位置；此外，個別事件也可能將一種日誌格式巢狀內嵌於另一種格式中。透過條件式日誌路由，您可以定義路由，根據已處理欄位的評估條件，將每個事件傳送至不同的 CloudWatch 日誌群組。如此一來，您就能依嚴重性、來源或類型區分事件，並分別套用合適的保留期和存取控制。透過鏈結剖析器，您可以依序套用多個剖析器處理器，由後續剖析器取用先前剖析器產生的欄位。例如，您可以先剖析 JSON 封套，再對其擷取的欄位套用 Grok 剖析器。結合這兩項功能，您就能在單一管道中結構化各種不同的日誌格式，並將其路由至正確的日誌群組。

條件式路由和鏈結剖析器已在所有提供 CloudWatch 管道的商業 AWS 區域推出。您可以使用 AWS 管理主控台、AWS CLI 或 AWS SDK 來設定這些功能。若要開始使用，請參閱 Amazon CloudWatch 管道文件。