InfoQ
·
AWS CloudWatch演变为支持Apache Iceberg的统一可观察性平台
内容提要
AWS对Amazon CloudWatch进行了重大增强，使其成为统一的可观察性平台，整合多账户环境中的操作、安全和合规日志。新功能支持Apache Iceberg兼容的日志查询，简化日志管理并降低成本。CloudWatch现支持多种第三方数据源，提供统一数据存储，用户可通过自然语言或流行查询语言进行查询。尽管面临竞争，其“零ETL”特性可能吸引AWS中心的组织。
关键要点
-
AWS对Amazon CloudWatch进行了重大增强，使其成为统一的可观察性平台，整合多账户环境中的操作、安全和合规日志。
-
新功能支持Apache Iceberg兼容的日志查询，简化日志管理并降低成本。
-
CloudWatch支持多种第三方数据源，提供统一数据存储，用户可通过自然语言或流行查询语言进行查询。
-
CloudWatch原生聚合跨账户和区域的日志，集成AWS CloudTrail、Amazon VPC Flow Logs和AWS WAF访问日志等服务。
-
CloudWatch通过管理的OCSF转换和Grok自定义解析简化日志管理，消除多个工具间的数据复制需求。
-
用户可以通过单一界面使用自然语言或流行查询语言进行查询，并通过Apache Iceberg兼容表与分析工具交互。
-
尽管面临竞争，CloudWatch的“零ETL”特性可能吸引AWS中心的组织。
-
与Splunk等竞争对手相比，AWS希望通过原生集成和成本优势赢得市场。
-
开源替代方案如ELK堆栈和Grafana Loki提供统一日志管理，但需要组织自行管理基础设施。
-
目前，Amazon CloudWatch的增强功能在所有AWS区域可用，但不包括AWS GovCloud（美国）和中国区域。
延伸解读
统一可观察性平台的优势
AWS对CloudWatch的增强使其成为统一的可观察性平台，解决了企业在日志管理中面临的碎片化问题。通过整合多账户环境中的操作、安全和合规日志，企业可以更高效地进行故障排查和合规审计，降低了管理复杂性和成本。
与竞争对手的比较
尽管CloudWatch在功能上与Splunk等竞争对手相似，但其“零ETL”特性和原生集成的优势可能吸引更多AWS中心的组织。相比之下，其他平台如Datadog和Dynatrace虽然提供深度应用性能监控，但通常伴随更高的费用。
开源替代方案的考量
开源解决方案如ELK堆栈和Grafana Loki提供了灵活性和社区驱动的创新，但需要组织自行管理基础设施，增加了运营复杂性。CloudWatch的托管服务虽然简化了管理，但可能导致对AWS生态系统的依赖，影响多云灵活性。
注意事项与局限性
虽然CloudWatch的新功能在大多数AWS区域可用，但不包括AWS GovCloud和中国区域，这可能限制某些企业的使用。此外，用户在享受便利的同时，也需关注潜在的供应商锁定风险，特别是在多云环境中。
延伸问答
Amazon CloudWatch的新功能有哪些主要增强？
Amazon CloudWatch现在支持Apache Iceberg兼容的日志查询，整合多账户环境中的操作、安全和合规日志，并支持多种第三方数据源。
CloudWatch如何简化日志管理？
CloudWatch通过管理的OCSF转换和Grok自定义解析简化日志管理，消除多个工具间的数据复制需求，提供统一的数据存储。
CloudWatch的“零ETL”特性有什么优势？
“零ETL”特性允许用户直接查询存储在S3中的日志数据，降低了操作成本和管理复杂性，吸引AWS中心的组织。
CloudWatch与Splunk等竞争对手相比有什么不同？
CloudWatch通过原生集成和成本优势与Splunk等竞争对手竞争，提供AWS中心的解决方案，而Splunk则提供跨平台的可见性。
用户如何在CloudWatch中查询日志？
用户可以通过自然语言或流行查询语言（如LogsQL、PPL和SQL）在CloudWatch中进行查询，使用单一界面进行操作。
CloudWatch的增强功能在哪些区域可用？
目前，Amazon CloudWatch的增强功能在所有AWS区域可用，但不包括AWS GovCloud（美国）和中国区域。
