发布于: Feb 27, 2024
CloudWatch Logs 的 Amazon Data Firehose (Firehose) 解压缩现在支持消息提取，因此客户可以自动过滤掉标头信息，仅将 CloudWatch 日志中的消息内容传送到 Amazon S3 和 Splunk 等目的地进行分析。
客户使用 Firehose 解压缩、聚合在 Amazon CloudWatch Logs 中捕获的应用程序和服务的日志事件，并将其传送到 Amazon S3 和 Splunk 等目的地，用于应用程序故障排除和审计合规性等使用案例。CloudWatch 日志记录使用嵌套的 JSON 结构，每条记录中的消息都嵌入在标头信息中。许多客户希望过滤掉标头信息，直接将嵌入的消息传送到目的地，因为这样可以降低后续处理和存储的成本。通过消息提取，Firehose 提供了一个简单的选项，客户可以选择过滤掉标头信息，只传送嵌入的消息内容。当客户使用 CloudWatch Logs 的 Firehose 解压缩时，应用消息提取功能不会产生额外费用。