Amazonは6月23日（現地時間）、CloudWatch Logsにおけるマネージド型syslog取り込み機能のサポートを発表した。今回の新機能により、ファイアウォール、ルーター、スイッチ、LinuxサーバーなどからsyslogメッセージをCloudWatch Logsへ直接送信できるようになった。
利用者はCloudWatch Logsのアカウント内VPCエンドポイントを利用し、TCP、TCP+TLS、UDPの各プロトコル経由でsyslogメッセージを送信するためのネットワーク機器やサーバーの構成が可能となる。エージェントのインストールや管理が不要なため、運用の手間や分散した環境でのエージェント展開・保守に伴うオーバーヘッドを削減できる。
CloudWatch Logsは、RFC 5424、RFC 3164、およびCisco FTD/ASAのsyslogフォーマットに対応している。受信したsyslogメッセージを自動的に解析し、ファシリティや重大度、ホスト名、アプリケーション名などのフィールドを抽出可能なため、カスタムの解析パイプラインは不要だ。
この機能を活用することで、例えばネットワークファイアウォールのsyslogデータをLogs Analyticsで分析し、すぐに重大度やホスト名によるクエリの実行ができる。これにより、セキュリティイベントの調査や接続問題のトラブルシューティングが容易になる。なお、この機能は中東（UAE、バーレーン）、イスラエル（テルアビブ）を除く全ての商用AWSリージョンで利用できる。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
