View a markdown version of this page

Como criar pipelines - Amazon CloudWatch

Como criar pipelines

O assistente de configuração de pipeline orienta você durante a criação do pipeline de dados.

  1. Em Configurações gerais, forneça os detalhes da fonte de dados, incluindo nome e tipo da fonte. Você também pode especificar tags de pipeline e o nome do pipeline.

  2. Em Destino, especifique os detalhes do destino. O CloudWatch Logs é o destino padrão.

  3. Em Processador, adicione os processadores e analisadores desejados. Um analisador é a primeira etapa obrigatória para certos tipos de dados. Você pode realizar uma análise personalizada usando processadores como Grok ou CSV. Os processadores que não são compatíveis com o tipo de dado estão desabilitados.

    Para configurar processadores usando linguagem natural, habilite o botão de alternância Assistida por IA. Insira uma descrição das transformações de logs necessárias, e os pipelines do CloudWatch vão gerar automaticamente a configuração do processador. Para logs fornecidos pela AWS, uma amostra de evento de logs também é gerada para que você possa verificar a saída antes da implantação. Você pode revisar e editar a configuração gerada antes de criar o pipeline.

    Importante

    Para usar a configuração do processador assistida por IA, você deve ter a permissão logs:GeneratePipeline do IAM. Para obter mais informações, consulte Permissões de configuração do processador assistida por IA.

    Você também pode adicionar regras de processamento condicional aos processadores compatíveis usando o parâmetro when. O processamento condicional permite controlar em quais entradas de logs um processador atua. Para obter a sintaxe da expressão e os processadores compatíveis, consulte Sintaxe da expressão para processamento condicional.

    Para preservar cópias não modificadas de seus dados de logs para fins de auditoria ou conformidade, habilite o botão de alternância Manter log original. Quando habilitados, os pipelines do CloudWatch armazenam automaticamente uma cópia de cada evento de logs bruto antes que qualquer transformação ocorra. Isso garante que os dados originais estejam sempre disponíveis para auditorias ou investigações, mesmo depois de os processadores modificarem os eventos de logs. O botão de alternância Manter log original está disponível somente para pipelines com uma fonte de logs fornecida pelo CloudWatch.

  4. Em Revisar e criar, revise a configuração do alarme. Se estiver satisfeito com a configuração, escolha Criar pipeline para comece a implantação e a criação dos recursos do pipeline. A criação do pipeline leva até 5 minutos, dependendo do tipo de fonte. Após a conclusão, você será direcionado para a guia Pipelines no console de ingestão.

Importante

As configurações do processador de pipeline são registradas em log de eventos do AWS CloudTrail para fins de auditoria e conformidade. Para proteger as informações sensíveis, não inclua senhas, chaves de API ou outras informações sensíveis nas configurações do processador.