

# 创建管道
<a name="Creating-pipelines"></a>

管道配置向导将引导您创建数据管道。

1. 在**常规设置**下，提供数据来源详细信息，包括来源名称和类型。也可以指定管道的标签和名称。

1. 在**目标**下，指定目标详细信息。CloudWatch Logs 是默认目标。

1. 在**处理器**下，添加所需的处理器和解析器。解析器是某些数据类型所必需的第一步。您可以使用 Grok 或 CSV 等处理器执行自定义解析。数据类型不支持的处理器将被禁用。

   要使用自然语言配置处理器，请启用**人工智能辅助**切换开关。输入您需要的日志转换的描述，CloudWatch 管道会自动生成处理器配置。对于 AWS 已出售日志，还会生成示例日志事件，因此您可以在部署之前验证输出。在创建管道之前，您可以查看和编辑生成的配置。
**重要**  
要使用人工智能辅助处理器配置，您必须拥有 `logs:GeneratePipeline` IAM 权限。有关更多信息，请参阅 [人工智能辅助的处理器配置权限](pipeline-iam-reference.md#ai-assisted-permissions)。

   您也可以使用 `when` 参数，将条件处理规则添加到支持的处理器中。条件处理让您可以控制处理器对哪些日志条目执行操作。有关表达式语法和支持的处理器，请参阅[条件处理的表达式语法](conditional-processing.md)。

   要出于审计或合规目的保留未经修改的日志数据副本，请启用**保留原始日志**切换开关。启用后，CloudWatch 管道会在进行任何转换之前自动存储各个原始日志事件的副本。这样可以确保即使在处理器修改日志事件后，原始数据也始终可用于审计或调查。**保留原始日志**切换开关仅适用于具有 CloudWatch 已出售日志来源的管道。

1. 在**审核并创建**下，审核管道配置。如果对配置满意，请选择**创建管道**以开始部署和创建管道资源。完成管道创建最多需要 5 分钟，具体取决于来源类型。完成后，您将进入摄取控制台中的“管道”选项卡。

**重要**  
出于审计与合规目的，管道处理器配置记录在 AWS CloudTrail 事件中。为保护敏感信息，请勿在处理器配置中包含密码、API 密钥或其他敏感信息。