Amazon CloudWatch がログエリッチメント用ルックアッププロセッサをサポート

Amazon CloudWatch がルックアッププロセッサをサポートし、ログパイプライン内でログイベントをエリッチ化できる。CSV ファイルにリファレンスデータをアップロードし、ログフィールドをこのデータと照合して、メタデータを追加する。例えば、IP アドレスをアプリケーションチームにマッピングし、VPC フローログにチーム所有情報を自動タグ付けできる。ルックアッププロセッサは、ログイベントのフィールドをルックアップテーブルと比較し、一致する行の指定フィールドをログイベントに追加する。これにより、ユーザー ID をユーザー詳細にマッピングしたり、エラコードを人間が読み取り可能なエラ説明に変換したりするなどのデータエリッチメントが実現され、CloudWatch 外でカスタムエリッチメントロジックを構築する必要が消える。ログをイングレッション時にエリッチ化することで、クエリ、ダッシュボード、アラームが即座に追加のコンテキストから利益を得られる。ルックアップテーブルプロセッサは、Amazon CloudWatch パイプラインをサポートするすべての AWS 商用リージョンで利用可能。AWS マネジメントコンソール、AWS CLI、AWS SDK を使ってパイプラインに追加できる。