创建管道

在常规设置下，提供数据来源详细信息，包括来源名称和类型。也可以指定管道的标签和名称。

在目标下，指定目标详细信息。CloudWatch Logs 是默认目标。

在处理器下，添加所需的处理器和解析器。解析器是某些数据类型所必需的第一步。您可以使用 Grok 或 CSV 等处理器执行自定义解析。数据类型不支持的处理器将被禁用。

要使用自然语言配置处理器，请启用人工智能辅助切换开关。输入您需要的日志转换的描述，CloudWatch 管道会自动生成处理器配置。对于 Amazon 已出售日志，还会生成示例日志事件，因此您可以在部署之前验证输出。在创建管道之前，您可以查看和编辑生成的配置。

您也可以使用 when 参数，将条件处理规则添加到支持的处理器中。条件处理让您可以控制处理器对哪些日志条目执行操作。有关表达式语法和支持的处理器，请参阅条件处理的表达式语法。

要出于审计或合规目的保留未经修改的日志数据副本，请启用保留原始日志切换开关。启用后，CloudWatch 管道会在进行任何转换之前自动存储各个原始日志事件的副本。这样可以确保即使在处理器修改日志事件后，原始数据也始终可用于审计或调查。保留原始日志切换开关仅适用于具有 CloudWatch 已出售日志来源的管道。

在审核并创建下，审核管道配置。如果对配置满意，请选择创建管道以开始部署和创建管道资源。完成管道创建最多需要 5 分钟，具体取决于来源类型。完成后，您将进入摄取控制台中的“管道”选项卡。