Quy trình Amazon CloudWatch bổ sung bộ xử lý GeoIP, RDS và XML
Quy trình Amazon CloudWatch hiện bao gồm ba bộ xử lý mới để phân tích cú pháp và làm phong phú dữ liệu bản ghi khi dữ liệu được tải nhập: trình phân tích cú pháp bản ghi Amazon RDS, trình phân tích cú pháp XML và bộ xử lý làm phong phú GeoIP. Quy trình CloudWatch là một dịch vụ được quản lý hoàn toàn giúp tải nhập, chuyển đổi và định tuyến phép đo từ xa đến CloudWatch mà không cần quản lý cơ sở hạ tầng.
Các nguồn bản ghi thường tạo ra dữ liệu không thể truy vấn ngay lập tức mà không xử lý lại dữ liệu. Bản ghi RDS Aurora được nhập vào ở định dạng công cụ gốc, bản ghi ứng dụng chứa XML nhúng và địa chỉ IP thiếu ngữ cảnh vị trí. Các bộ xử lý mới giải quyết từng trường hợp này. Bộ xử lý Amazon RDS phân tích cú pháp bản ghi kiểm tra và lỗi Aurora thành các trường có cấu trúc, trình phân tích cú pháp XML chuyển đổi trường chứa chuỗi XML thành JSON và bộ xử lý GeoIP làm phong phú bất kỳ trường địa chỉ IP nào với ngữ cảnh địa lý như thành phố, quốc gia và tọa độ. Ví dụ: bạn có thể phân tích cú pháp bản ghi kiểm tra Aurora thành các trường có cấu trúc để báo cáo tuân thủ. Trong một quy trình riêng biệt, bạn có thể trích xuất phần dữ liệu truyền tải XML từ Bản ghi sự kiện Windows vào JSON và giải IP nguồn của bản ghi đó sang một thành phố và quốc gia để phân tích bảo mật. Bạn có thể sử dụng các bộ xử lý này một cách độc lập hoặc kết hợp trong một quy trình.
Các bộ xử lý này có sẵn mà không mất thêm phí ở tất cả các Khu vực AWS nơi cung cấp rộng rãi quy trình CloudWatch. Mức giá đối với tải nhập và lưu trữ bản ghi CloudWatch sẽ được áp dụng. Bạn có thể thêm các bộ xử lý này vào quy trình của mình bằng Bảng điều khiển quản lý AWS, AWS CLI hoặc SDK AWS. Để bắt đầu, hãy xem tài liệu về quy trình Amazon CloudWatch.