Amazon CloudWatch pipelines に、取り込み時にログデータを解析および強化する 3 つの新しいプロセッサが追加されました。Amazon RDS ログパーサー、XML パーサー、および GeoIP エンリッチメントプロセッサです。CloudWatch pipelines は、インフラストラクチャを管理することなく、テレメトリを取り込み、変換し、CloudWatch にルーティングするフルマネージドサービスです。ログソースは、データを再処理せずにすぐにクエリできないデータを生成することがよくあります。RDS Aurora ログはネイティブエンジン形式で到着し、アプリケーションログには埋め込み XML が含まれ、IP アドレスには場所のコンテキストがありません。新しいプロセッサは、それぞれのケースに対応します。Amazon RDS プロセッサは、Aurora の監査ログとエラーログを構造化されたフィールドに解析し、XML パーサーは XML 文字列を含むフィールドを JSON に変換し、GeoIP プロセッサは任意の IP アドレスフィールドを都市、国、座標などの地理的コンテキストで強化します。たとえば、コンプライアンスレポートのために Aurora 監査ログを構造化されたフィールドに解析できます。別のパイプラインでは、Windows イベントログから XML ペイロードを JSON に抽出し、セキュリティ分析のためにソース IP を都市と国に解決できます。これらのプロセッサは、個別に、または 1 つのパイプラインで組み合わせて使用できます。これらのプロセッサは、CloudWatch pipelines が一般的に利用可能なすべての AWS リージョンで追加料金なしで利用できます。CloudWatch のログ取り込みおよびストレージ料金が適用されます。これらのプロセッサは、AWS Management Console、AWS CLI、または AWS SDK を使用してパイプラインに追加できます。開始するには、Amazon CloudWatch pipelines のドキュメントを参照してください。