Procesadores de canalizaciones de CloudWatch
Los procesadores de canalizaciones de CloudWatch transforman, analizan y enriquecen los datos de registro a medida que fluyen a través de la canalización. Una canalización puede tener hasta 20 procesadores que se aplican secuencialmente en el orden en que se han definido.
Metadatos de transformación
Cuando una canalización procesa eventos de registro, Canalizaciones de CloudWatch agrega automáticamente metadatos de transformación a cada entrada de registro procesada. Estos metadatos indican que el registro se ha transformado, lo que facilita la distinción entre los datos originales y los procesados. Si habilita la opción Conservar el registro original al crear la canalización, puede comparar el registro original con la versión transformada en cualquier momento.
| Categoría | Descripción |
|---|---|
| Analizadores | Convierten los datos de registro sin procesar en formatos estructurados, como el Marco de esquema de ciberseguridad abierto (OCSF), CSV, JSON, etc. |
| Transformador | Modifican la estructura de los datos de registro (agregan, copian, desplazan o eliminan campos). |
| Procesadores de cadenas | Manipulan los valores de cadenas (conversión de mayúsculas y minúsculas, recorte, sustitución). |
Temas
