Bản ghi Amazon CloudWatch hỗ trợ tải nhập bản ghi hệ thống được quản lý
Bản ghi Amazon CloudWatch hỗ trợ tải nhập bản ghi hệ thống được quản lý, cho phép khách hàng gửi tin nhắn bản ghi hệ thống từ tường lửa, bộ định tuyến, thiết bị chuyển mạch và máy chủ Linux trực tiếp vào Bản ghi CloudWatch.
Với lần ra mắt hôm nay, khách hàng có thể cấu hình các thiết bị mạng và máy chủ để gửi tin nhắn bản ghi hệ thống qua TCP, TCP+TLS hoặc UDP đến điểm cuối VPC trong tài khoản của mình, mà không cần cài đặt hoặc quản lý bất kỳ tác tử nào. Bản ghi Amazon CloudWatch hỗ trợ các định dạng bản ghi hệ thống RFC 5424, RFC 3164 và Cisco FTD/ASA, nhờ đó dịch vụ này tương thích với nhiều cơ sở hạ tầng. Bản ghi Amazon CloudWatch tự động phân tích cú pháp các tin nhắn đến của bản ghi hệ thống, đồng thời trích xuất các trường có cấu trúc như cơ sở, mức độ nghiêm trọng, tên máy chủ và tên ứng dụng, do đó bạn không cần sử dụng các quy trình phân tích cú pháp tùy chỉnh. Ví dụ: Khách hàng có thể tải nhập bản ghi hệ thống từ tường lửa mạng của mình, truy vấn ngay lập tức theo mức độ nghiêm trọng hoặc tên máy chủ bằng cách sử dụng Phân tích bản ghi để điều tra các sự kiện bảo mật hoặc khắc phục sự cố kết nối. Tính năng này giúp các đội ngũ tập trung khả năng hiển thị bản ghi cơ sở hạ tầng, đơn giản hóa quy trình hoạt động, cũng như giảm chi phí triển khai và duy trì các tác tử thu thập bản ghi trên các môi trường phân tán.
Có sẵn tại tất cả các Khu vực AWS thương mại, ngoại trừ Trung Đông (UAE), Trung Đông (Bahrain) và Israel (Tel Aviv). Để bắt đầu, hãy xem tài liệu về Bản ghi Amazon CloudWatch.