Amazon CloudWatch 파이프라인에 수집 시 로그 데이터를 파싱하고 강화하는 세 가지 새로운 프로세서가 추가되었습니다. Amazon RDS 로그 파서, XML 파서 및 GeoIP 강화 프로세서입니다. CloudWatch 파이프라인은 인프라를 관리하지 않고도 원격 측정 데이터를 수집, 변환 및 CloudWatch로 라우팅하는 완전 관리형 서비스입니다.로그 소스는 종종 데이터를 재처리하지 않으면 즉시 쿼리할 수 없는 데이터를 생성합니다. RDS Aurora 로그는 네이티브 엔진 형식으로 도착하고, 애플리케이션 로그는 임베디드 XML을 포함하며, IP 주소에는 위치 컨텍스트가 부족합니다. 새로운 프로세서는 각 경우를 처리합니다. Amazon RDS 프로세서는 Aurora 감사 및 오류 로그를 구조화된 필드로 파싱하고, XML 파서는 XML 문자열을 포함하는 필드를 JSON으로 변환하며, GeoIP 프로세서는 도시, 국가 및 좌표와 같은 지리적 컨텍스트로 IP 주소 필드를 강화합니다. 예를 들어, 규정 준수 보고를 위해 Aurora 감사 로그를 구조화된 필드로 파싱할 수 있습니다. 별도의 파이프라인에서 Windows 이벤트 로그에서 XML 페이로드를 JSON으로 추출하고 해당 소스 IP를 도시 및 국가로 확인하여 보안 분석을 수행할 수 있습니다. 이러한 프로세서는 독립적으로 사용하거나 하나의 파이프라인에 결합하여 사용할 수 있습니다.이러한 프로세서는 CloudWatch 파이프라인이 일반적으로 사용 가능한 모든 AWS 리전에서 추가 비용 없이 사용할 수 있습니다. CloudWatch 로그 수집 및 저장 요금이 적용됩니다. AWS Management Console, AWS CLI 또는 AWS SDK를 사용하여 파이프라인에 이러한 프로세서를 추가할 수 있습니다. 시작하려면 Amazon CloudWatch 파이프라인 설명서를 참조하십시오.