Log Amazon CloudWatch mendukung penyerapan syslog terkelola
Log Amazon CloudWatch mendukung penyerapan syslog terkelola, memungkinkan pelanggan untuk mengirim pesan syslog dari firewall, router, switch, dan server Linux langsung ke Log CloudWatch.
Dengan peluncuran hari ini, pelanggan dapat mengkonfigurasi perangkat jaringan dan server mereka untuk mengirim pesan syslog melalui TCP, TCP+TLS, atau UDP ke titik akhir VPC di akun mereka - tanpa perlu menginstal atau mengelola agen apa pun. Log Amazon CloudWatch mendukung format RFC 5424, RFC 3164, dan syslog Cisco FTD/ASA, sehingga kompatibel dengan berbagai macam infrastruktur. Log Amazon CloudWatch secara otomatis mengurai pesan syslog yang masuk dan mengekstrak bidang terstruktur seperti fasilitas, tingkat keparahan, nama host, dan nama aplikasi, sehingga menghilangkan kebutuhan akan pipeline penguraian khusus. Sebagai contoh, pelanggan dapat memasukkan syslog dari firewall jaringan mereka dan langsung melakukan kueri berdasarkan tingkat keparahan atau nama host menggunakan Logs Analytics untuk menyelidiki peristiwa keamanan atau memecahkan masalah konektivitas. Fitur ini membantu tim memusatkan visibilitas log infrastruktur, menyederhanakan alur kerja operasional, dan mengurangi biaya tambahan dalam menerapkan dan memelihara agen pengumpulan log di lingkungan terdistribusi.
Tersedia di semua AWS Region komersial kecuali Timur Tengah (UEA), Timur Tengah (Bahrain), dan Israel (Tel Aviv). Untuk memulai, lihat dokumentasi Log Amazon CloudWatch.