Amazon CloudWatchがログエンリッチメントのためのルックアッププロセッサを発表
ID 5360
GUID 955e26621bafb38635d5fc23313e8df5738d4c93
発表日(JST)
要約生成日時(JST)
タイトル Amazon CloudWatchがログエンリッチメントのためのルックアッププロセッサを発表
詳細リンク https://aws.amazon.com/about-aws/whats-new/2026/07/amazon-cloudwatch-lookup-processor/
カテゴリ
要点
  • Amazon CloudWatchにルックアッププロセッサ機能が追加された
  • CSVファイルをルックアップテーブルとしてアップロードし、ログイベントのフィールドと照合できる
  • ログ取り込み時にメタデータを自動付与(エンリッチメント)できる
  • IPアドレスからチーム情報、ユーザーIDからユーザー詳細、エラーコードからエラー説明などのマッピングが可能
  • カスタムエンリッチメントロジックの外部構築・維持が不要になる
  • エンリッチメントされたデータはクエリ、ダッシュボード、アラームで後処理なしに即座に利用可能
  • Amazon CloudWatch Pipelinesをサポートするすべてのコマーシャルリージョンで利用可能
  • AWS Management Console、AWS CLI、AWS SDKsから設定可能
アップデート内容要約

Amazon CloudWatchに新しいルックアッププロセッサ機能が追加され、CloudWatch Pipeline内でログイベントにルックアップテーブルを使用した追加コンテキストを付与できるようになりました。CSVファイルをアップロードし、受信ログフィールドと照合することで、メタデータの自動付与が可能になります。

アップデート内容全文

Amazon CloudWatchは、ルックアッププロセッサをサポートするようになりました。
これにより、CloudWatch Pipeline内でログフィールドをルックアップテーブルと照合し、ログイベントに追加のコンテキストを付与してエンリッチメントできます。
ルックアッププロセッサを使用すると、参照データを含むCSVファイルをアップロードし、受信するログフィールドをこのデータと照合してエンリッチメントされたメタデータを追加するようパイプラインを設定できます。
例えば、IPアドレスとアプリケーションチームのマッピングを含むCSVをアップロードし、VPC Flow Logsにチーム所有権情報を自動的にタグ付けすることができます。
ルックアッププロセッサは、ログイベント内のフィールドをルックアップテーブルのフィールドと照合し、一致する行から指定されたフィールドをログイベントに追加します。
これにより、ユーザーIDからユーザー詳細へのマッピング、製品コードから製品情報へのマッピング、エラーコードから人間が読みやすいエラー説明へのマッピングなどのデータエンリッチメントシナリオが可能になり、CloudWatch外部でカスタムエンリッチメントロジックを構築・維持する必要がなくなります。
取り込み時にログをエンリッチメントすることで、クエリ、ダッシュボード、アラームは後処理なしに追加されたコンテキストの恩恵をすぐに受けることができます。
ルックアップテーブルプロセッサは、Amazon CloudWatch PipelinesをサポートするすべてのAWSコマーシャルリージョンで利用可能です。
AWS Management Console、AWS CLI、またはAWS SDKsを使用してパイプラインにルックアッププロセッサを追加できます。
開始するには、Amazon CloudWatch Logsのドキュメントを参照してください。

関連サービス
  • Amazon CloudWatch
  • Amazon CloudWatch Logs
  • Amazon VPC
関連サービスの説明
  • Amazon CloudWatch Logsは、Amazon CloudWatchの一部で、AWSリソースやアプリケーションから生成されるログデータを収集、監視、保存、アクセスするためのサービスです。ログデータのリアルタイム監視、特定パターンの検索、長期保存などが可能です。パイプライン機能を使用することで、ログの取り込み時に変換やエンリッチメントを行うことができます。
  • Amazon CloudWatchは、AWSリソースやアプリケーションの監視サービスです。メトリクス(数値データ)の収集、ログの管理、アラームの設定、ダッシュボードの作成などが可能です。システムの健全性を可視化し、問題が発生した際に通知を受け取ることができます。今回の記事では、CloudWatch Pipeline内でログデータをエンリッチメントするルックアッププロセッサ機能が追加されたことが紹介されています。
  • Amazon VPCは、AWS上に仮想的なプライベートネットワークを構築するサービスです。サブネット、ルートテーブル、セキュリティグループなどを設定して、AWSリソースのネットワーク環境を制御できます。記事中で言及されているVPC Flow Logsは、VPC内のネットワークインターフェースを通過するIPトラフィック情報をキャプチャするログ機能で、ネットワークの監視やトラブルシューティングに使用されます。
関連URL