Transformación de los registros durante la ingestión

Con la transformación y el enriquecimiento de los registros, puede normalizar todos sus registros en un formato coherente y rico en contexto al momento de incorporarlos a los registros. CloudWatch Puede añadir estructura a sus registros mediante plantillas preconfiguradas para AWS servicios comunes, como AWS WAF Amazon Route 53, o crear transformadores personalizados con analizadores nativos, como Grok. También se puede cambiar el nombre de los atributos existentes y añadir metadatos adicionales a sus registros, como el ID de cuenta y la región.

La transformación de los registros ayuda a simplificar y acortar las consultas de registro en todas las aplicaciones y a simplificar la creación de alertas en los registros. Esta función proporciona la transformación de los tipos de registro más comunes con plantillas de out-of-the-box transformación para las principales fuentes de AWS registro, como los registros de flujo de VPC, Route 53 y. Amazon RDS for PostgreSQL Se pueden usar plantillas de transformación preconfiguradas o crear transformadores personalizados que se adapten a sus necesidades.

La transformación de registros ayuda a administrar los registros emitidos desde diversas fuentes, que varían considerablemente en cuanto al formato y los nombres de los atributos.

Tras crear un transformador, los eventos de registro ingeridos se convierten y almacenan en un formato estándar. Puede aprovechar estos registros transformados para acelerar su experiencia de análisis con las siguientes características:

Las transformaciones solo se producen durante la ingesta de registros. No se pueden transformar los eventos de registro que ya se hayan ingerido. Las transformaciones no son reversibles. Tanto los registros originales como los transformados se almacenan en CloudWatch registros con la misma política de retención. La capacidad de transformación y enriquecimiento de registros está incluida en el precio actual de adquisición de la clase de registro Standard. Los costos de almacenamiento de registros se basarán en el tamaño del registro después de la transformación, que puede superar el volumen de registro original.

Además de transformarlos en diferentes formatos, también se pueden enriquecer sus registros con un contexto adicional, como el ID de cuenta, la región y la palabra clave. Se extraen del nombre del grupo de registros y de las palabras clave estáticas.

La transformación de registros ayuda con los registros emitidos desde diversas fuentes, que varían considerablemente en cuanto al formato y los nombres de los atributos.

La transformación y el enriquecimiento de registro solo son compatibles con los grupos de registro de la clase de registro Standard.

Se pueden crear transformadores para grupos de registro individuales y, también, se pueden crear transformadores a nivel de cuenta que se apliquen a todos o a varios grupos de registro de su cuenta. Si un grupo de registros tiene un transformador a nivel de grupo de registros, ese transformador anula cualquier transformador a nivel de cuenta que, de otro modo, se aplicaría a ese grupo de registros.