将流日志发布到 Amazon Data Firehose
流日志可以将流日志数据直接发布到 Amazon Data Firehose。Amazon Data Firehose 是一项完全托管的服务,可收集、转换实时数据流并将此类数据流传送到各种 AWS 数据存储和分析服务中。该服务可代表您处理数据摄取任务。
就 VPC 流日志而言,Firehose 非常适用。VPC 流日志可捕获有关在 VPC 中传入和传出网络接口的 IP 流量的信息。此类数据对于安全监控、性能分析和监管合规性至关重要。不过,管理这种持续日志数据流的存储和处理可能是一项复杂的资源密集型任务。
通过将 Firehose 与 VPC 流日志集成,您可以将此类数据传输到首选目标,例如 Amazon S3、Amazon Redshift 或 Amazon OpenSearch Service。Firehose 会就处理 VPC 流日志摄取、转换和传输等任务进行扩展,从而减轻您的运营负担,让您可以专注于分析日志和获取洞察,而不必担心底层基础设施。
此外,Firehose 还提供数据转换、压缩和加密等功能,可以提高 VPC 流日志处理管道的效率和安全性。将 Firehose 用于 VPC 流日志可以简化数据管理工作,让您能够从网络流量数据中获得洞察。
流日志数据发布到 Amazon Data Firehose 时,会以纯文本格式发布到 Amazon Data Firehose 传输流。
定价
将收取标准摄取和传输费用。有关更多信息,请打开 Amazon CloudWatch Pricing(Amazon CloudWatch 定价),选择 Logs(日志),找到 Vended Logs