Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Transforma los registros durante la ingestión
Con la transformación y el enriquecimiento de los registros, puede normalizar todos sus registros en un formato coherente y rico en contexto al momento de incorporarlos a los registros. CloudWatch Puede añadir estructura a sus registros mediante plantillas preconfiguradas para AWS servicios comunes, como AWS WAF Amazon Route 53, o crear transformadores personalizados con analizadores nativos, como Grok. También puede cambiar el nombre de los atributos existentes y añadir metadatos adicionales a sus registros, como el ID de cuenta y la región.
La transformación de los registros ayuda a simplificar y acortar las consultas de registro en todas las aplicaciones y a simplificar la creación de alertas en los registros. Esta función proporciona la transformación de los tipos de registro más comunes con plantillas de out-of-the-box transformación para las principales fuentes de AWS registro, como los registros de flujo de VPC, Route 53 y. Amazon RDS for PostgreSQL Puede usar plantillas de transformación preconfiguradas o crear transformadores personalizados que se adapten a sus necesidades.
La transformación de registros le ayuda a gestionar los registros emitidos desde diversas fuentes, que varían considerablemente en cuanto al formato y los nombres de los atributos.
Tras crear un transformador, los eventos de registro ingeridos se convierten y almacenan en un formato estándar. Puede aprovechar estos registros transformados para acelerar su experiencia de análisis con las siguientes funciones:
Flexibilidad a la hora de emitir alarmas mediante filtros métricos
Reenvío mediante filtros de suscripción
Cree datos métricos a partir de eventos de registro con Contributor Insights, donde puede elegir que la regla de Contributor Insights evalúe los eventos de registro antes o después de su transformación.
Las transformaciones solo se producen durante la ingesta de registros. No puede transformar los eventos de registro que ya se hayan ingerido. Las transformaciones no son reversibles. Tanto los registros originales como los transformados se almacenan en CloudWatch registros con la misma política de retención. La capacidad de transformación y enriquecimiento de registros está incluida en el precio actual de adquisición de la clase de registro estándar. Los costos de almacenamiento de registros se basarán en el tamaño del registro después de la transformación, que puede superar el volumen de registro original.
importante
Una vez transformados los eventos del registro, debe utilizar las consultas de CloudWatch Logs Insights para ver las versiones transformadas de los registros. FilterLogEventsLas acciones GetLogEventsy devuelven solo las versiones originales de los eventos del registro, antes de que se transformaran.
Además de transformarlos en diferentes formatos, también puede enriquecer sus registros con un contexto adicional, como el identificador de cuenta, la región y la palabra clave. Se extraen del nombre del grupo de registros y de las palabras clave estáticas.
La transformación de registros le ayuda con los registros emitidos desde diversas fuentes que varían considerablemente en cuanto al formato y los nombres de los atributos.
La transformación y el enriquecimiento de registros solo se admiten para los grupos de registros de la clase de registros estándar.
Puede crear transformadores para grupos de registros individuales y también puede crear transformadores a nivel de cuenta que se apliquen a todos o a varios grupos de registros de su cuenta. Si un grupo de registros tiene un transformador a nivel de grupo de registros, ese transformador anula cualquier transformador a nivel de cuenta que, de otro modo, se aplicaría a ese grupo de registros.
Temas
