CloudWatch 管道處理器 - Amazon CloudWatch

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

CloudWatch 管道處理器

CloudWatch 管道處理器在流經管道時轉換、剖析和豐富日誌資料。管道最多可以有 20 個處理器,其可依照定義的順序套用。

轉換中繼資料

當管道處理日誌事件時,CloudWatch 管道會自動將轉換中繼資料新增至每個處理的日誌項目。此中繼資料表示日誌已轉換,可輕鬆區分原始和已處理的資料。如果您在管道建立期間啟用保留原始日誌選項,您可以隨時比較原始日誌與轉換後的版本。

處理器類別
類別 描述
剖析器 將原始日誌資料轉換為結構化格式,例如開放式網路安全結構描述架構 (OCSF)、CSV、JSON 等
轉換器 修改日誌資料結構;新增、複製、移動或刪除欄位
字串處理器 操縱字串值;大小寫轉換、裁剪、替換