View a markdown version of this page

Compatibilité et restrictions des processeurs - Amazon CloudWatch
Processor-specific restrictions

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Compatibilité et restrictions des processeurs

Règles générales relatives aux processeurs
Nombre maximum

Un pipeline peut comporter au maximum 20 processeurs.

Placement de l'analyseur

Les processeurs d'analyseur (OCSF, CSV, Grok, etc.), s'ils sont utilisés, doivent être le premier processeur d'un pipeline.

Processeurs uniques

Les processeurs suivants ne peuvent apparaître qu'une seule fois par pipeline :

  • add_entries

  • copy_values

Type de processeur CloudWatch Source des journaux Source S3 API-based Sources
OCSF Doit être le premier processeur Doit être le premier processeur Doit être le premier processeur
analyser_vpc Doit être le premier processeur Non applicable Non applicable
parse_route53 Doit être le premier processeur Non applicable Non applicable
analyse_rds Doit être le premier processeur Non applicable Non applicable
parse_json Doit être le premier processeur Doit être le premier processeur Doit être le premier processeur
grok Doit être le premier processeur Doit être le premier processeur Doit être le premier processeur
csv Doit être le premier processeur Non compatible Non compatible
valeur_clé Doit être le premier processeur Doit être le premier processeur Doit être le premier processeur
ajouter_entrées Doit être le premier processeur Doit être le premier processeur Doit être le premier processeur
copy_values Doit être le premier processeur Doit être le premier processeur Doit être le premier processeur
Processeurs de chaînes (minuscules, majuscules, trim) Doit être le premier processeur Doit être le premier processeur Doit être le premier processeur
Processeurs de terrain (move_keys, rename_keys) Doit être le premier processeur Doit être le premier processeur Doit être le premier processeur
Transformation des données (date, aplatissement) Doit être le premier processeur Doit être le premier processeur Doit être le premier processeur
Définitions de compatibilité
Doit être le premier processeur

Lorsqu'il est utilisé, il doit s'agir du premier processeur de la configuration du pipeline

Non compatible

Ne peut pas être utilisé avec ce type de source

Non applicable

Le processeur n'est pas pertinent pour ce type de source

Processor-specific restrictions

Le tableau suivant décrit les restrictions de processeur par type de source.

Processeur Type de source Restrictions
OCSF CloudWatch S'enregistre avec CloudTrail

  • Autorisé uniquement data_source_name lorsque aws_cloudtrail

  • Doit utiliser la version CloudTrail-specific du schéma

  • Ne peut pas être combiné avec d'autres processeurs
OCSF API-based Sources

  • Doit utiliser un schéma spécifique à la source (par exemple, microsoft_office365_management_activity pour Office 365)

  • Nécessite une version de mappage spécifique pour chaque type de source

  • Doit être le premier processeur en cours
analyser_vpc CloudWatch Journaux

  • Valable uniquement pour les journaux de flux VPC

  • Doit être le premier processeur

  • L'entrée doit contenir le format de journal de flux VPC brut
parse_route53 CloudWatch Journaux

  • Valable uniquement pour les journaux de requêtes du résolveur Route 53

  • Doit être le premier processeur

  • L'entrée doit contenir le format de journal des requêtes Route 53 Resolver
analyse_rds CloudWatch Journaux

  • Valable uniquement data_source_name lorsque amazon_rds

  • Doit être le premier processeur

  • Ne prend aucun paramètre ; le type de journal est déduit du pipeline data_source_type
ajouter_entrées Toutes les sources

  • Maximum d'une instance par pipeline

  • Les noms de clé doivent être valides conformément aux règles de dénomination des champs
copy_values Toutes les sources

  • Maximum d'une instance par pipeline

  • Les champs sources doivent exister dans l'événement
Important

En cas d'utilisation de processeurs soumis à des restrictions :

  • Validez toujours la configuration de votre pipeline à l'aide de l'ValidateTelemetryPipelineConfigurationAPI avant le déploiement

  • Testez le pipeline avec des exemples de données à l'aide de l'TestTelemetryPipelineAPI pour vous assurer que le traitement est correct

  • Surveillez les métriques du pipeline après le déploiement pour vous assurer que les événements sont traités comme prévu