数据来源

通过 CloudWatch Logs 获得的 AWS 服务日志

选择 AWS 服务来源后，CloudWatch 管道会拦截摄取到 CloudWatch Logs 的日志进行处理。通过 CloudWatch Logs 数据来源在日志来源和来源类型级别处理公开发布的 AWS 服务数据。要开始使用服务控制台为支持的 AWS 服务记录公开发布的日志，请选择数据来源并在 CloudWatch 管道创建向导中输入相应信息。有关 CloudWatch Logs 数据来源的更多信息，请参阅数据来源发现和管理。

AWS 公开发布的来源提供与 AWS 服务的原生集成，以进行自动数据收集。有关数据来源名称和类型的列表，请参阅数据来源支持的 AWS 服务。

通过集成获得的第三方日志数据

第三方日志数据可扩展监控功能，来支持身份和访问管理以及端点和网络安全。CloudWatch 管道通过直接 API 集成或 S3 存储桶集成来管理第三方平台的数据收集。有关更多详细信息，请参阅第三方数据来源集成。有关数据来源名称和类型的列表，请参阅数据来源支持的第三方来源。

通过 CloudWatch Logs 或 S3 存储桶获得的自定义日志

CloudWatch 管道可以处理存储在 CloudWatch Logs 或 S3 存储桶中的自定义日志。自定义来源可满足独特的组织需求：

有关更多详细信息，请参阅来自 CloudWatch Logs 或 Amazon S3 存储桶的自定义日志数据。