Bản ghi Amazon CloudWatch hiện hỗ trợ tải nhập bản ghi bằng giao thức dựa trên HTTP
Bản ghi Amazon CloudWatch hiện hỗ trợ HTTP Log Collector (HLC), ND-JSON, Structured JSON và OTEL để gửi bản ghi bằng giao thức dựa trên HTTP với token đối tượng mang. Với lần ra mắt này, khách hàng có thể tải nhập bản ghi khi việc tích hợp SDK AWS không khả thi, chẳng hạn như với phần mềm của bên thứ ba hoặc phần mềm đóng gói. Các điểm cuối mới là:
-
Bản ghi HTTP Log Collector (HLC) (https://logs .<region>.amazonaws.com/services/collector/event) – dành cho các sự kiện JSON, phù hợp để di chuyển các quy trình bản ghi hiện có.
-
Bản ghi ND-JSON (https://logs.<region>.amazonaws.com/ingest/bulk) – dành cho JSON được phân tách bằng dòng mới, trong đó mỗi dòng là một sự kiện ghi độc lập. Hoàn hảo cho hoạt động phát trực tuyến khối lượng lớn và tải nhập bản ghi hàng loạt.
-
Bản ghi Structured JSON (https://logs .<region>.amazonaws.com/ingest/json) – Gửi một đối tượng JSON hoặc một mảng đối tượng JSON.
-
Bản ghi OpenTelemetry (https://logs .<region>.amazonaws.com/v1/logs) – dành cho bản ghi có định dạng OTLP trong quá trình mã hóa JSON hoặc Protobuf cho CloudWatch.
Để bật điểm cuối HLC, hãy chuyển đến phần Cài đặt CloudWatch trong Bảng điều khiển AWS và tạo khóa API. CloudWatch tạo người dùng IAM cần thiết với thông tin chứng thực và quyền riêng theo dịch vụ. Khóa API có thể được định cấu hình với thời hạn là 1, 5, 30, 90 hoặc 365 ngày. Khách hàng phải kích hoạt tính năng xác thực token đối tượng mang trên mỗi nhóm bản ghi trước khi có thể chấp nhận bản ghi, việc này giúp phòng chống hoạt động tải nhập ngoài ý muốn. Khách hàng có thể sử dụng chính sách kiểm soát dịch vụ để chặn việc tạo thông tin chứng thực riêng theo dịch vụ.
Các điểm cuối này được cung cấp ở các Khu vực AWS sau: Miền Đông Hoa Kỳ (Bắc Virginia), Miền Tây Hoa Kỳ (Bắc California), Miền Tây Hoa Kỳ (Oregon) và Miền Đông Hoa Kỳ (Ohio). Để tìm hiểu thêm về điểm cuối HLC và các phương pháp bảo mật tốt nhất, hãy tham khảo Tài liệu về Bản ghi CloudWatch.