# CloudWatch 管道处理器
<a name="pipeline-processors"></a>

CloudWatch 管道处理器在日志数据流经管道时，对数据进行转换、解析和补充。一个管道最多可以有 20 个处理器，并按照定义处理器的顺序依次应用。

**转换元数据**  
当管道处理日志事件时，CloudWatch 管道会自动将转换元数据添加到各个已处理的日志条目中。此元数据表示日志已转换，可以此轻松区分原始数据和已处理数据。如果您在创建管道期间启用**保留原始日志**选项，则可以随时将原始日志与转换后的版本进行比较。


**处理器类别**  

| 类别 | 说明 | 
| --- | --- | 
| 解析器 | 将原始日志数据转换为结构化格式，例如开放式网络安全架构框架（OCSF）、CSV、JSON 等 | 
| 转换器 | 修改日志数据结构；添加、复制、移动或删除字段 | 
| 字符串处理器 | 操作字符串值；大小写转换、修剪、替换 | 

**Topics**
+ [解析器处理器](parser-processors.md)
+ [转换处理器](transformation-processors.md)
+ [字符串操作处理器](string-processors.md)
+ [筛选处理器](filter-processors.md)
+ [常见处理器使用案例](processor-examples.md)
+ [处理器兼容性和限制](processor-compatibility.md)