本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# CloudWatch 管道
<a name="cloudwatch-pipelines"></a>

CloudWatch 管道是全受管的資料收集器，可將日誌資料從 AWS 服務、第三方應用程式和自訂來源擷取、轉換和路由至 CloudWatch。內建處理器可讓您將日誌擴充、篩選和標準化為 OCSF 等格式，而無需管理基礎設施或第三方工具。

CloudWatch 管道與[日誌管理體驗](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/data-source-discovery-management.html)完全整合，可讓您透過資料來源和資料類型規格，一致地處理和豐富相關日誌群組之間的日誌資料。這會解鎖使用案例，例如：
+ **自動日誌分類** – 透過管道處理的日誌會自動標記資料來源資訊，讓以服務為中心的探索和跨基礎設施進行查詢
+ **擴展第三方支援** – 從不斷增長的第三方來源庫彙總和標準化日誌，以實現統一的分析和合規

管道的輸出與 CloudWatch Logs 功能完全相容，包括 Logs Insights 查詢、Logs 異常偵測和 Live Tail。CloudWatch 管道適用於標準和不常存取日誌類別，並且與日誌轉換器回溯相容。

若要開始使用 CloudWatch 管道，請造訪 [ CloudWatch 主控台 CloudWatch 擷取頁面中的管道](https://console.aws.amazon.com/cloudwatch/home?#/telemetry-config:pipelines?useCase=All)。 CloudWatch 

**注意**  
請注意適用於 CloudWatch 管道的下列限制  
每個帳戶的管道數量上限：330  
最多 300 個管道，用於從 CloudWatch Logs 收集資料
最多 30 個管道，用於從其他來源收集資料 

## 管道元件
<a name="pipeline-components"></a>

每個管道都包含下列元件：
+ **來源** – 定義資料的來源 (Amazon S3 儲存貯體、CloudWatch Logs、第三方整合）。每個管道必須只有一個來源。
+ **處理器 **（選用） – 在日誌資料流經管道時轉換、剖析和擴充日誌資料。處理器會依定義順序依序套用。
+ **接收器** – 定義傳送已處理日誌資料的目的地。每個管道必須只有一個接收器。
+ **延伸模組 **（選用） – 提供其他功能，例如用於憑證管理的 AWS Secrets Manager 整合。

在整個管道中，您的資料會受到傳輸層加密的保護，確保符合安全與合規要求。

**注意**  
管道定義不會加密，且絕不應包含敏感資料，例如個人身分識別資訊 (PII)。

**注意**  
新增處理器會導致日誌事件的變動，並且不會保留原始 （原始） 日誌。

## 定價
<a name="pipeline-pricing"></a>

CloudWatch 管道包含在 CloudWatch Logs 中，無需額外費用。根據日誌類別 （已提供或自訂） 和儲存類別 （標準或不常存取） 的標準日誌擷取率仍然適用。計量會在第一次擷取至 CloudWatch 時進行。CloudWatch Logs 來源會在管道處理之前進行計量。第三方和 S3 儲存貯體來源分類為自訂日誌，並在處理後計量。如需定價詳細資訊，請參閱 [CloudWatch 定價](https://aws.amazon.com/cloudwatch/pricing/)。

## 區域可用性
<a name="pipeline-region-availability"></a>

CloudWatch 管道可在下列 AWS 區域使用：
+ 美國東部 (維吉尼亞北部)
+ 美國東部 (俄亥俄)
+ 美國西部 (加利佛尼亞北部)
+ 美國西部 (奧勒岡)
+ 非洲 (開普敦)
+ 亞太地區 (香港)
+ 亞太區域 (海德拉巴)
+ 亞太地區 (雅加達)
+ 亞太地區 (馬來西亞)
+ 亞太地區 (墨爾本)
+ 亞太地區 (孟買)
+ 亞太區域 (紐西蘭)
+ 亞太地區 (大阪)
+ 亞太區域 (首爾)
+ 亞太區域 (新加坡)
+ 亞太地區 (雪梨)
+ 亞太區域 (台北)
+ 亞太區域 (泰國)
+ 亞太地區 (東京)
+ 加拿大 (中部)
+ 加拿大西部 (卡加利)
+ 歐洲 (法蘭克福)
+ 歐洲 (愛爾蘭)
+ 歐洲 (倫敦)
+ 歐洲 (米蘭)
+ Europe (Paris)
+ 歐洲 (西班牙)
+ 歐洲 (斯德哥爾摩)
+ 歐洲 (蘇黎世)
+ 以色列 (特拉維夫)
+ 墨西哥 (中部)
+ 南美洲 (聖保羅)

**注意**  
在 [OpenSearch Ingestion 具有 API 端點](https://docs.aws.amazon.com/general/latest/gr/opensearch-service.html)的區域中，可使用第三方資料來源集合。

如需詳細資訊，請參閱《》中的 [Amazon CloudWatch 端點和配額](https://docs.aws.amazon.com/general/latest/gr/cw_region.html)*AWS 一般參考*。

**Topics**