Amazon CloudWatch теперь поддерживает условную маршрутизацию журналов и цепочки парсеров через конвейеры, предоставляя вам больший контроль над тем, как преобразуются данные журналов и в какую группу журналов CloudWatch они отправляются. CloudWatch Pipelines — это полностью управляемый сервис, который принимает, преобразует и маршрутизирует телеметрию в CloudWatch без необходимости управления инфраструктурой.Конвейеры журналов часто содержат смесь типов событий, которые должны находиться в разных местах, а отдельные события могут содержать один формат журнала внутри другого. С помощью условной маршрутизации журналов вы определяете маршруты, которые отправляют каждое событие в другую группу журналов CloudWatch на основе условий, оцениваемых по обработанным полям, что позволяет разделять события по степени серьезности, источнику или типу и применять соответствующие политики хранения и контроля доступа к каждому. С помощью цепочек парсеров вы можете применять несколько парсер-процессоров последовательно, где последующие парсеры используют поля, созданные предыдущими. Например, вы можете сначала разобрать JSON-конверт, а затем применить парсер Grok к извлеченному им полю. Вместе эти возможности позволяют структурировать различные форматы журналов и маршрутизировать их в нужные группы журналов в одном конвейере.Условная маршрутизация и цепочки парсеров доступны во всех коммерческих регионах AWS, где CloudWatch Pipelines общедоступен. Вы можете настроить эти возможности с помощью AWS Management Console, AWS CLI или AWS SDK. Чтобы начать работу, обратитесь к документации Amazon CloudWatch Pipelines.