As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Crie e gerencie transformadores de log
Um transformador de log inclui um ou mais processadores que estão juntos em um pipeline lógico. Cada processador é aplicado a um evento de registro, um após o outro, na ordem em que estão listados na configuração do transformador.
Alguns processadores são do tipo analisador. Cada transformador deve ter pelo menos um analisador, e o primeiro processador em um transformador deve ser um analisador.
Alguns dos analisadores são analisadores integrados que são configurados para um determinado tipo de registro vendido AWS .
Outros tipos de processadores são mutadores de cadeia de caracteres, JSON mutadores e processadores de dados.
Você deve seguir estas diretrizes ao criar um transformador:
Se você incluir um analisador pré-configurado para um tipo de registros AWS vendidos, ele deverá ser o primeiro processador listado no transformador. Você pode incluir somente um desses processadores em um transformador.
Você pode incluir somente um
grok
processador em um transformador.Você deve ter pelo menos um processador do tipo analisador em um transformador. Você pode incluir até cinco processadores do tipo analisador. Esse limite de cinco inclui analisadores integrados e analisadores configuráveis.
Você pode ter até 20 processadores em um transformador.
Você pode incluir somente um addKeysprocessador em um transformador.
Você pode incluir somente um copyValueprocessador em um transformador.
Cada transformador pode extrair até 200 campos de um evento de registro.
Para obter mais informações sobre todos os processadores compatíveis e sua sintaxe, consulteProcessadores que você pode usar.