本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# CloudWatch 管道處理器
<a name="pipeline-processors"></a>

CloudWatch 管道處理器在流經管道時轉換、剖析和豐富日誌資料。管道最多可以有 20 個處理器，其可依照定義的順序套用。

**轉換中繼資料**  
當管道處理日誌事件時，CloudWatch 管道會自動將轉換中繼資料新增至每個處理的日誌項目。此中繼資料表示日誌已轉換，可輕鬆區分原始資料和已處理的資料。如果您在管道建立期間啟用**保留原始日誌**選項，您可以隨時比較原始日誌與轉換後的版本。


**處理器類別**  

| 類別 | 描述 | 
| --- | --- | 
| 剖析器 | 將原始日誌資料轉換為結構化格式，例如開放網路安全結構描述架構 (OCSF)、CSV、JSON 等 | 
| 轉換器 | 修改日誌資料結構；新增、複製、移動或刪除欄位 | 
| 字串處理器 | 操縱字串值；案例轉換、裁剪、替換 | 

**Topics**
+ [剖析器處理器](parser-processors.md)
+ [轉換處理器](transformation-processors.md)
+ [字串操作處理器](string-processors.md)
+ [篩選處理器](filter-processors.md)
+ [常見的處理器使用案例](processor-examples.md)
+ [處理器相容性和限制](processor-compatibility.md)