Amazon CloudWatch、ログルーティングと連鎖ロ... ノート

Amazon CloudWatch、ログルーティングと連鎖ログパーサーを発表

Amazon CloudWatch は、パイプライン経由での条件付きログルーティングと連鎖パーサーをサポートするようになり、ログデータの変換方法と送信先の CloudWatch ロググループをより細かく制御できるようになりました。CloudWatch パイプラインは、インフラストラクチャを管理することなく、テレメトリを取り込み、変換し、CloudWatch にルーティングするフルマネージドサービスです。ログパイプラインは、異なる場所に属するさまざまなイベントタイプが混在することが多く、個々のイベントは別のログフォーマットをネストすることがあります。条件付きログルーティングでは、処理済みフィールドに対して評価された条件に基づいて、各イベントを異なる CloudWatch ロググループに送信するルートを定義できます。これにより、重大度、ソース、またはタイプ別にイベントを分離し、それぞれに適切な保持およびアクセス制御を適用できます。連鎖パーサーを使用すると、後続のパーサーが先行するパーサーによって生成されたフィールドを消費する、複数のパーサープロセッサをシーケンスで適用できます。たとえば、まず JSON エンベロープを解析してから、抽出されたフィールドに Grok パーサーを適用できます。これらの機能により、多様なログフォーマットを構造化し、単一のパイプラインで適切なロググループにルーティングできます。条件付きルーティングと連鎖パーサーは、CloudWatch パイプラインが一般提供されているすべての商用 AWS リージョンで利用できます。これらの機能は、AWS マネジメントコンソール、AWS CLI、または AWS SDK を使用して設定できます。開始するには、Amazon CloudWatch パイプラインのドキュメントを参照してください。