Creazione di pipeline

La procedura guidata di configurazione della pipeline ti guida nella creazione della pipeline di dati.

1. In Impostazioni generali, fornisci i dettagli dell'origine dati, inclusi il nome e il tipo della fonte. Puoi anche specificare i tag della pipeline e il nome della pipeline.

2. In Destinazione, specifica i dettagli della destinazione. CloudWatch La destinazione predefinita è Logs.

3. In Processore, aggiungi i processori e i parser desiderati. Un parser è un primo passaggio obbligatorio per determinati tipi di dati. È possibile eseguire analisi personalizzate utilizzando processori come Grok o CSV. I processori che non sono supportati dal tipo di dati sono disabilitati.

   Per configurare i processori utilizzando il linguaggio naturale, abilita l'interruttore assistito dall'intelligenza artificiale. Inserisci una descrizione delle trasformazioni di log necessarie e CloudWatch Pipeline genererà automaticamente la configurazione del processore. Per i AWS log venduti, viene inoltre generato un evento di registro di esempio in modo da poter verificare l'output prima della distribuzione. È possibile rivedere e modificare la configurazione generata prima di creare la pipeline.

   Importante

   Per utilizzare la configurazione del processore assistita dall'intelligenza artificiale, è necessario disporre dell'autorizzazione IAM. logs:GeneratePipeline Per ulteriori informazioni, consulta Autorizzazioni di configurazione del processore assistita dall'intelligenza artificiale.

   È inoltre possibile aggiungere regole di elaborazione condizionale ai processori supportati utilizzando il parametro. when L'elaborazione condizionale consente di controllare su quali voci di registro agisce un processore. Per la sintassi delle espressioni e i processori supportati, vedere. Sintassi delle espressioni per l'elaborazione condizionale

   Per conservare copie non modificate dei dati di registro per scopi di controllo o conformità, abilita l'opzione Mantieni il registro originale. Se abilitato, CloudWatch pipelines archivia automaticamente una copia di ogni evento di log non elaborato prima che avvenga qualsiasi trasformazione. Ciò garantisce che i dati originali siano sempre disponibili per controlli o indagini, anche dopo che i processori hanno modificato gli eventi del registro. L'opzione Keep original log è disponibile solo per le pipeline con una fonte di log fornita. CloudWatch

4. In Rivedi e crea, esamina la configurazione della pipeline. Se sei soddisfatto della configurazione, scegli Crea pipeline per avviare la distribuzione e la creazione di risorse della pipeline. Il completamento della creazione della pipeline richiede fino a 5 minuti a seconda del tipo di origine. Al termine, verrai indirizzato alla scheda Pipelines nella Ingestion Console.

Importante

Le configurazioni dei processori Pipeline vengono registrate negli AWS CloudTrail eventi per scopi di controllo e conformità. Per proteggere le informazioni riservate, non includete password, chiavi API o altre informazioni sensibili nelle configurazioni del processore.