Amazon CloudWatch Pipelines 现已新增三种处理器，可在数据摄入时解析并丰富日志数据：Amazon RDS 日志解析器、XML 解析器和 GeoIP 丰富处理器。CloudWatch Pipelines 是一项完全托管的服务，可无需管理基础设施即可将遥测数据摄入、转换并路由至 CloudWatch。日志源通常会产生无法直接查询的数据，除非对数据进行重新处理。RDS Aurora 日志以原生引擎格式到达，应用日志包含嵌入的 XML，而 IP 地址缺乏地理位置上下文。这些新处理器分别解决了上述每种情况。Amazon RDS 处理器将 Aurora 审计和错误日志解析为结构化字段；XML 解析器将包含 XML 字符串的字段转换为 JSON；GeoIP 处理器则为任何 IP 地址字段丰富地理上下文，例如城市、国家和坐标。例如，您可以将 Aurora 审计日志解析为结构化字段以用于合规性报告。在单独的管道中，您可以从 Windows 事件日志中提取 XML 负载并转换为 JSON，同时将其源 IP 解析为城市和以用于安全分析。您可以独立使用这些处理器，也可将它们组合在同一个管道中。这些处理器在 CloudWatch Pipelines 已普遍可用的所有 AWS 区域中免费提供，适用 CloudWatch 日志摄入和存储费率。您可以使用 AWS 管理控制台、AWS CLI 或 AWS SDK 将这些处理器添加到您的管道中。要开始使用，请参阅 Amazon CloudWatch Pipelines 文档。