Amazon CloudWatch теперь поддерживает преобразование журналов для Contributor Insights

Amazon CloudWatch Contributor Insights теперь поддерживает анализ преобразованных или обогащенных журналов. С сегодняшним запуском клиенты могут создавать правила Contributor Insights для журналов CloudWatch, которые были преобразованы в формат JSON для создания временных рядов, отображающих топ-N участников, общее количество уникальных участников и их использование. Используя преобразование и обогащение, клиенты могут структурировать свои журналы с помощью предварительно настроенных шаблонов для общих сервисов AWS, таких как AWS Web Application Firewall (WAF), журналы потоков Amazon Virtual Private Cloud (VPC) или пользовательские преобразователи, такие как Grok, для анализа преобразованных данных журнала на уровне учетной записи или группы журналов. Клиенты могут определять правила Contributor Insights, используя эти преобразованные журналы. Клиенты также могут переименовывать атрибуты и добавлять дополнительные метаданные. Например, клиенты могут создавать правила Contributor Insights, которые были обогащены метаданными, такими как accountID или loggroupname, что улучшает устранение неполадок. Возможности преобразования и обогащения журналов доступны во всех коммерческих регионах AWS и включены в существующую цену за стандартный класс ингестии журналов. Клиенты могут создавать правила Contributor Insights для преобразованных и обогащенных журналов в консоли Amazon CloudWatch или с помощью интерфейса командной строки AWS (CLI), AWS CloudFormation, AWS Cloud Development Kit (CDK) и AWS SDK. Чтобы узнать больше о преобразовании и обогащении журналов в Amazon CloudWatch Logs и о том, как использовать их с Contributor Insights, посетите документацию Amazon CloudWatch.