View a markdown version of this page

CloudWatch 管道處理器 - Amazon CloudWatch

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

CloudWatch 管道處理器

CloudWatch 管道處理器在流經管道時轉換、剖析和豐富日誌資料。日誌管道支援最多 20 個處理器,這些處理器會依定義順序依序套用。指標管道最多支援 20 個處理器,依您定義的順序依序套用。如需指標管道處理器,請參閱 指標管道處理器

轉換中繼資料

當管道處理日誌事件時,CloudWatch 管道會自動將轉換中繼資料新增至每個處理的日誌項目。此中繼資料表示日誌已轉換,可輕鬆區分原始資料和已處理的資料。如果您在管道建立期間啟用保留原始日誌選項,您可以隨時比較原始日誌與轉換後的版本。

處理器類別
類別 描述
剖析器 將原始日誌資料轉換為結構化格式,例如開放網路安全結構描述架構 (OCSF)、CSV、JSON 等
轉換器 修改日誌資料結構;新增、複製、移動或刪除欄位
字串處理器 操縱字串值;大小寫轉換、修剪、替換
指標處理器 在 OTel 指標資料點上新增、刪除、重新命名屬性和指標