💡
原文英文，约600词，阅读约需2分钟。
📝
内容提要
AWS对Amazon CloudWatch进行了重大增强，使其成为统一的可观察性平台，整合多账户环境中的操作、安全和合规日志。新功能支持Apache Iceberg兼容的日志查询，简化日志管理并降低成本。CloudWatch现支持多种第三方数据源，提供统一数据存储，用户可通过自然语言或流行查询语言进行查询。尽管面临竞争，其“零ETL”特性可能吸引AWS中心的组织。
🎯
关键要点
- AWS对Amazon CloudWatch进行了重大增强，使其成为统一的可观察性平台，整合多账户环境中的操作、安全和合规日志。
- 新功能支持Apache Iceberg兼容的日志查询，简化日志管理并降低成本。
- CloudWatch支持多种第三方数据源，提供统一数据存储，用户可通过自然语言或流行查询语言进行查询。
- CloudWatch原生聚合跨账户和区域的日志，集成AWS CloudTrail、Amazon VPC Flow Logs和AWS WAF访问日志等服务。
- CloudWatch通过管理的OCSF转换和Grok自定义解析简化日志管理，消除多个工具间的数据复制需求。
- 用户可以通过单一界面使用自然语言或流行查询语言进行查询，并通过Apache Iceberg兼容表与分析工具交互。
- 尽管面临竞争，CloudWatch的“零ETL”特性可能吸引AWS中心的组织。
- 与Splunk等竞争对手相比，AWS希望通过原生集成和成本优势赢得市场。
- 开源替代方案如ELK堆栈和Grafana Loki提供统一日志管理，但需要组织自行管理基础设施。
- 目前，Amazon CloudWatch的增强功能在所有AWS区域可用，但不包括AWS GovCloud（美国）和中国区域。
❓
延伸问答
Amazon CloudWatch的新功能有哪些主要增强？
Amazon CloudWatch现在支持Apache Iceberg兼容的日志查询，整合多账户环境中的操作、安全和合规日志，并支持多种第三方数据源。
CloudWatch如何简化日志管理？
CloudWatch通过管理的OCSF转换和Grok自定义解析简化日志管理，消除多个工具间的数据复制需求，提供统一的数据存储。
CloudWatch的“零ETL”特性有什么优势？
“零ETL”特性允许用户直接查询存储在S3中的日志数据，降低了操作成本和管理复杂性，吸引AWS中心的组织。
CloudWatch与Splunk等竞争对手相比有什么不同？
CloudWatch通过原生集成和成本优势与Splunk等竞争对手竞争，提供AWS中心的解决方案，而Splunk则提供跨平台的可见性。
用户如何在CloudWatch中查询日志？
用户可以通过自然语言或流行查询语言（如LogsQL、PPL和SQL）在CloudWatch中进行查询，使用单一界面进行操作。
CloudWatch的增强功能在哪些区域可用？
目前，Amazon CloudWatch的增强功能在所有AWS区域可用，但不包括AWS GovCloud（美国）和中国区域。
➡️
