Amazon CloudWatch prend désormais en charge la transformation des journaux pour les Insights des contributeurs

Les insights des contributeurs d'Amazon CloudWatch prennent désormais en charge l'analyse des journaux transformés ou enrichis. Avec le lancement d'aujourd'hui, les clients peuvent créer des règles d'insights des contributeurs sur les journaux de surveillance qui ont été transformés au format JSON pour afficher les contributeurs top-N, le nombre total de contributeurs uniques et leur utilisation. Grâce à la transformation et à l'enrichissement, les clients peuvent structurer leurs journaux en utilisant des modèles préconfigurés pour des services AWS courants tels que le pare-feu d'applications web AWS (WAF), les journaux de flux de réseau virtuel privé Amazon (VPC) ou des transformateurs personnalisés tels que pour analyser les données de journaux enrichies au niveau du compte ou du groupe de journaux. Les clients peuvent définir les règles d'insights des contributeurs en exploitant ces journaux transformés. Les clients peuvent également renommer les attributs et ajouter des métadonnées supplémentaires. Par exemple, les clients peuvent créer des règles d'insights des contributeurs qui ont été enrichies de métadonnées telles que l'ID de compte ou le nom de groupe de journaux, ce qui améliore la résolution des problèmes. Les capacités de transformation et d'enrichissement des journaux sont disponibles dans toutes les régions commerciales AWS et sont incluses dans le prix d'ingestion de journaux standard. Les clients peuvent créer des règles d'insights des contributeurs sur des journaux transformés et enrichis dans la console Amazon CloudWatch, ou en utilisant l'interface de ligne de commande AWS (CLI), AWS CloudFormation, AWS Cloud Development Kit (CDK) et les SDK AWS. Pour en savoir sur la transformation et l'enrichissement des journaux dans Amazon CloudWatch Logs et comment les exploiter avec les insights des contributeurs, veuillez consulter la documentation d'Amazon CloudWatch.