Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Cree y administre transformadores de registro
Un transformador de registro incluye uno o más procesadores que están juntos en una canalización lógica. Cada procesador se aplica a un evento de registro, uno tras otro, en el orden en que aparecen en la configuración del transformador.
Algunos procesadores son del tipo analizador. Cada transformador debe tener al menos un analizador y el primer procesador de un transformador debe ser un analizador.
Algunos de los analizadores son analizadores integrados que están configurados para un determinado tipo de registro vendido. AWS
Otros tipos de procesadores son los mutadores de cadenas, los mutadores de JSON y los procesadores de datos.
Puede crear transformadores para grupos de registros individuales y también puede crear transformadores a nivel de cuenta que se apliquen a todos o a varios grupos de registros de su cuenta. Si un grupo de registros tiene un transformador a nivel de grupo de registros, ese transformador anula cualquier transformador a nivel de cuenta que, de otro modo, se aplicaría a ese grupo de registros. Puedes tener hasta 20 transformadores a nivel de cuenta en una región de tu cuenta.
Debes seguir estas pautas al crear un transformador:
-
Si incluye un analizador preconfigurado para un tipo de AWS registros vendidos, debe ser el primer procesador de la lista del transformador. Solo puede incluir uno de esos procesadores en un transformador.
-
Solo puede incluir un
grok
procesador en un transformador. -
Debe tener al menos un procesador de tipo analizador en un transformador. Puede incluir hasta cinco procesadores de tipo analizador. Este límite de cinco incluye tanto los analizadores integrados como los configurables.
-
Puede tener hasta 20 procesadores en un transformador.
-
Solo puede incluir un procesador AddKeys en un transformador.
-
Solo puede incluir un procesador CopyValue en un transformador.
-
Cada transformador puede extraer hasta 200 campos de un evento de registro.
Para obtener más información sobre todos los procesadores compatibles y su sintaxis, consulteProcesadores que puede utilizar.