Amazon CloudWatch がログのエンリッチメントのためのルックアッププロセッサを発表
Amazon CloudWatch がルックアッププロセッサをサポートするようになりました。これを使用することにより、ログのフィールドを CloudWatch Pipeline 内のルックアップテーブルと直接照合することで、追加のコンテキストでログイベントをエンリッチできます。
ルックアッププロセッサを使用すると、参照データを含む CSV ファイルをアップロードし、受信ログフィールドをこのデータと照合して、エンリッチされたメタデータを追加するようにパイプラインを設定できます。例えば、アプリケーションチームに IP アドレスをマッピングする CSV をアップロードし、ログが取り込まれるときにチームの所有権情報を VPC フローログに自動的にタグ付けできます。ルックアッププロセッサは、ログイベントのフィールドをルックアップテーブルのフィールドと照合し、一致する行の指定されたフィールドをログイベントに追加します。これにより、ユーザー ID をユーザー詳細に、製品コードを製品情報に、エラーコードを人間が読めるエラーの説明にマッピングするなどのデータエンリッチメントシナリオが可能になり、CloudWatch の外部でカスタムエンリッチメントロジックを構築して維持する必要がなくなります。取り込み時にログをエンリッチさせることで、クエリ、ダッシュボード、アラームで、追加されたコンテキストのメリットを後処理なしですぐに活用できます。
ルックアップテーブルプロセッサは、Amazon CloudWatch パイプラインをサポートするすべての AWS 商用リージョンで利用できます。AWS マネジメントコンソール、AWS CLI、AWS SDK を使用して、パイプラインにルックアッププロセッサを追加できます。使用を開始するには、Amazon CloudWatch Logs のドキュメントをご覧ください。