Amazon CloudWatch Logs supporta l'acquisizione gestita di syslog
Amazon CloudWatch Logs supporta l'acquisizione gestita di syslog, consentendo di inviare messaggi syslog da firewall, router, switch e server Linux direttamente a CloudWatch Logs.
Con il lancio odierno, è possibile configurare i dispositivi di rete e i server per inviare messaggi syslog tramite TCP, TCP+TLS o UDP a un endpoint VPC nel proprio account, senza la necessità di installare o gestire alcun agente. Amazon CloudWatch Logs supporta i formati syslog RFC 5424, RFC 3164 e Cisco FTD/ASA, garantendo la compatibilità con un'ampia gamma di infrastrutture. Amazon CloudWatch Logs esegue automaticamente l'analisi sintattica dei messaggi syslog in arrivo ed estrae campi strutturati quali facility, gravità, nome host e nome dell'applicazione, eliminando così la necessità di configurare pipeline di parsing personalizzate. Ad esempio, è possibile acquisire i messaggi syslog dai firewall di rete ed eseguire immediatamente query in base alla gravità o al nome host tramite Logs Analytics per esaminare eventi di sicurezza o risolvere problemi di connettività. Questa funzionalità consente ai team di centralizzare la visibilità dei log dell'infrastruttura, semplificare i flussi di lavoro operativi e ridurre l'onere di gestione legato alla distribuzione e alla manutenzione degli agenti di raccolta dei log in ambienti distribuiti.
Disponibile in tutte le regioni AWS commerciali ad eccezione di Medio Oriente (Emirati Arabi Uniti), Medio Oriente (Bahrein) e Israele (Tel Aviv). Per iniziare, consulta la documentazione su Amazon CloudWatch Logs.