💡
原文英文，约600词，阅读约需2分钟。
📝
内容提要
AWS对Amazon CloudWatch进行了重大增强，使其成为统一的可观察性平台，整合多账户环境中的操作、安全和合规日志。新功能支持Apache Iceberg兼容的日志查询，简化日志管理并降低成本。CloudWatch现支持多种第三方数据源，提供统一数据存储，用户可通过自然语言或流行查询语言进行查询。尽管面临竞争，其“零ETL”特性可能吸引AWS中心的组织。
🎯
关键要点
- AWS对Amazon CloudWatch进行了重大增强，使其成为统一的可观察性平台，整合多账户环境中的操作、安全和合规日志。
- 新功能支持Apache Iceberg兼容的日志查询，简化日志管理并降低成本。
- CloudWatch支持多种第三方数据源，提供统一数据存储，用户可通过自然语言或流行查询语言进行查询。
- CloudWatch原生聚合跨账户和区域的日志，集成AWS CloudTrail、Amazon VPC Flow Logs和AWS WAF访问日志等服务。
- CloudWatch通过管理的OCSF转换和Grok自定义解析简化日志管理，消除多个工具间的数据复制需求。
- 用户可以通过单一界面使用自然语言或流行查询语言进行查询，并通过Apache Iceberg兼容表与分析工具交互。
- 尽管面临竞争，CloudWatch的“零ETL”特性可能吸引AWS中心的组织。
- 与Splunk等竞争对手相比，AWS希望通过原生集成和成本优势赢得市场。
- 开源替代方案如ELK堆栈和Grafana Loki提供统一日志管理，但需要组织自行管理基础设施。
- 目前，Amazon CloudWatch的增强功能在所有AWS区域可用，但不包括AWS GovCloud（美国）和中国区域。
➡️
