« Amazon Redshift Amazon S3 Storage Lens »
Elastic 文档 ›Elastic 集成 ›AWS 集成

Amazon S3

编辑

Amazon S3

编辑

版本

2.36.1 (查看全部)

兼容的 Kibana 版本

8.16.0 或更高版本

支持的 Serverless 项目类型
这是什么？

安全性
可观测性

订阅级别
这是什么？

基本

Amazon S3 集成允许您监控 Amazon Simple Storage Service (Amazon S3)，这是一种对象存储服务。

使用 Amazon S3 集成来收集与存储在 Amazon S3 存储桶中的数据相关的日志和指标。然后在 Kibana 中可视化这些数据，创建警报以在出现问题时通知您，并在排除问题时参考日志和指标。

例如，您可以使用这些数据来查看访问日志、存储桶中存储的数据量以及数据下载请求量。然后，您可以通过电子邮件将任何重大更改通知相关的项目经理。

此集成将产生额外的 AWS API 请求费用。有关更多详细信息，请查看 API 请求。

数据流

编辑

S3 集成收集两种类型的数据：日志和指标。

日志 帮助您记录 Amazon 服务中发生的事件。S3 集成收集的日志包括请求者的明显 Internet 地址、处理请求的存储桶的名称等。请在 日志参考 中查看更多详细信息。

指标 让您深入了解不同 Amazon 服务的状态。S3 集成收集的指标包括 S3 每日存储量、S3 请求、延迟（从收到第一个字节到发送到 Amazon S3 存储桶的最后一个字节的每次请求所花费的时间）、向 Amazon S3 存储桶发出的 HTTP 4xx 客户端错误状态代码请求的数量等等。请在 指标参考 中查看更多详细信息。

要求

编辑

您需要 Elasticsearch 来存储和搜索数据，以及 Kibana 来可视化和管理数据。您可以使用我们在 Elastic Cloud 上的托管 Elasticsearch 服务（推荐），或者在您自己的硬件上自行管理 Elastic Stack。

在使用任何 AWS 集成之前，您将需要

  • AWS 凭证 以连接您的 AWS 账户。
  • AWS 权限 以确保您用于连接的用户有权共享相关数据。

有关这些要求的更多详细信息，请查看 AWS 集成文档。

设置

编辑

如果您只需要从 Amazon S3 服务收集数据，请使用此集成。

如果您想从两个或多个 AWS 服务收集数据，请考虑使用 AWS 集成。当您配置 AWS 集成时，您可以从任意多个 AWS 服务收集数据。

有关如何设置集成的分步说明，请参阅入门指南。

要启用 S3 请求指标，请参阅 创建 CloudWatch 指标配置。

要将服务器访问日志发送到 S3 存储桶，请参阅 如何启用服务器访问日志记录。

日志参考

编辑

s3access 数据集从 Amazon S3 收集服务器访问日志。服务器访问日志记录提供了对存储桶发出的请求的详细记录。服务器访问日志对于许多应用程序很有用。例如，访问日志信息在安全和访问审核中非常有用。它还可以帮助用户了解客户群并了解 Amazon S3 账单。

ECS 字段参考

有关 ECS 字段的详细信息，请参阅以下文档。

导出的字段
字段 描述 类型

@timestamp

事件时间戳。

日期

aws.s3.bucket.arn

AWS S3 存储桶 ARN。

关键字

aws.s3.bucket.name

AWS S3 存储桶名称。

关键字

aws.s3.object.key

AWS S3 对象键。

关键字

aws.s3access.authentication_type

使用的请求身份验证类型，身份验证头的 AuthHeader、查询字符串（预签名 URL）的 QueryString 或未经验证的请求的 -。

关键字

aws.s3access.bucket

处理请求的存储桶的名称。

关键字

aws.s3access.bucket_owner

源存储桶所有者的规范用户 ID。

关键字

aws.s3access.bytes_sent

发送的响应字节数，不包括 HTTP 协议开销，如果为零则为“-”。

长整数

aws.s3access.cipher_suite

为 HTTPS 请求协商的安全套接字层 (SSL) 密码或 HTTP 的 -。

关键字

aws.s3access.error_code

Amazon S3 错误代码，如果未发生错误则为“-”。

关键字

aws.s3access.host_header

用于连接到 Amazon S3 的端点。

关键字

aws.s3access.host_id

x-amz-id-2 或 Amazon S3 扩展请求 ID。

关键字

aws.s3access.http_status

响应的数字 HTTP 状态代码。

长整数

aws.s3access.key

请求的“键”部分，URL 编码，如果操作不采用键参数，则为“-”。

关键字

aws.s3access.object_size

所讨论对象的总大小。

长整数

aws.s3access.operation

此处列出的操作声明为 SOAP.operation、REST.HTTP_method.resource_type、WEBSITE.HTTP_method.resource_type 或 BATCH.DELETE.OBJECT。

关键字

aws.s3access.referrer

HTTP Referer 标头的值（如果存在）。

关键字

aws.s3access.remote_ip

请求者的明显 Internet 地址。

IP

aws.s3access.request_id

Amazon S3 生成的字符串，用于唯一标识每个请求。

关键字

aws.s3access.request_uri

HTTP 请求消息的 Request-URI 部分。

关键字

aws.s3access.requester

请求者的规范用户 ID，或未经验证的请求的 -。

关键字

aws.s3access.signature_version

用于验证请求的签名版本，SigV2 或 SigV4，或未经验证的请求的 -。

关键字

aws.s3access.tls_version

客户端协商的传输层安全 (TLS) 版本。

关键字

aws.s3access.total_time

从服务器角度来看，请求在飞行中的总时间（以毫秒为单位）。

长整数

aws.s3access.turn_around_time

Amazon S3 处理请求所花费的总时间（以毫秒为单位）。

长整数

aws.s3access.user_agent

HTTP User-Agent 标头的值。

关键字

aws.s3access.version_id

请求中的版本 ID，如果操作不采用 versionId 参数，则为“-”。

关键字

cloud.image.id

云实例的映像 ID。

关键字

data_stream.dataset

数据流数据集。

常量关键字

data_stream.namespace

数据流命名空间。

常量关键字

data_stream.type

数据流类型。

常量关键字

event.module

事件模块

常量关键字

geo.city_name

城市名称。

关键字

geo.continent_name

大洲名称。

关键字

geo.country_iso_code

国家/地区 ISO 代码。

关键字

geo.country_name

国家/地区名称。

关键字

geo.location

经度和纬度。

地理点

geo.region_iso_code

区域 ISO 名称。

关键字

geo.region_name

区域名称。

关键字

host.containerized

主机是否是容器。

布尔值

host.os.build

OS 构建信息。

关键字

host.os.codename

OS 代码名称（如果有）。

关键字

input.type

输入类型

关键字

log.offset

日志偏移量

长整数
示例

s3access 的一个示例事件如下所示

{
    "@timestamp": "2019-08-01T00:24:41.000Z",
    "agent": {
        "ephemeral_id": "cf6858b6-3b45-4306-ac87-691619a051e2",
        "id": "acba78ef-1401-4689-977c-d8c2e5d6a8fa",
        "name": "docker-fleet-agent",
        "type": "filebeat",
        "version": "8.10.1"
    },
    "aws": {
        "s3": {
            "bucket": {
                "arn": "arn:aws:s3:::elastic-package-aws-bucket-70755",
                "name": "elastic-package-aws-bucket-70755"
            },
            "object": {
                "key": "s3-server-access.log"
            }
        },
        "s3access": {
            "authentication_type": "AuthHeader",
            "bucket": "test-s3-ks",
            "bucket_owner": "36c1f05b76016b78528454e6e0c60e2b7ff7aa20c0a5e4c748276e5b0a2debd2",
            "bytes_sent": 142,
            "cipher_suite": "ECDHE-RSA-AES128-SHA",
            "host_header": "s3.ap-southeast-1.amazonaws.com",
            "host_id": "BsCfJedfuSnds2QFoxi+E/O7M6OEWzJnw4dUaes/2hyA363sONRJKzB7EOY+Bt9DTHYUn+HoHxI=",
            "http_status": 200,
            "operation": "REST.GET.LOCATION",
            "remote_ip": "89.160.20.156",
            "request_id": "44EE8651683CB4DA",
            "request_uri": "GET /test-s3-ks/?location&aws-account=627959692251 HTTP/1.1",
            "requester": "arn:aws:sts::123456:assumed-role/AWSServiceRoleForTrustedAdvisor/TrustedAdvisor_627959692251_784ab70b-8cc9-4d37-a2ec-2ff4d0c08af9",
            "signature_version": "SigV4",
            "tls_version": "TLSv1.2",
            "total_time": 17,
            "user_agent": "AWS-Support-TrustedAdvisor, aws-internal/3 aws-sdk-java/1.11.590 Linux/4.9.137-0.1.ac.218.74.329.metal1.x86_64 OpenJDK_64-Bit_Server_VM/25.212-b03 java/1.8.0_212 vendor/Oracle_Corporation"
        }
    },
    "client": {
        "address": "89.160.20.156",
        "geo": {
            "city_name": "Linköping",
            "continent_name": "Europe",
            "country_iso_code": "SE",
            "country_name": "Sweden",
            "location": {
                "lat": 58.4167,
                "lon": 15.6167
            },
            "region_iso_code": "SE-E",
            "region_name": "Östergötland County"
        },
        "ip": "89.160.20.156",
        "user": {
            "id": "arn:aws:sts::123456:assumed-role/AWSServiceRoleForTrustedAdvisor/TrustedAdvisor_627959692251_784ab70b-8cc9-4d37-a2ec-2ff4d0c08af9"
        }
    },
    "cloud": {
        "provider": "aws",
        "region": "ap-southeast-1"
    },
    "data_stream": {
        "dataset": "aws.s3access",
        "namespace": "ep",
        "type": "logs"
    },
    "ecs": {
        "version": "8.11.0"
    },
    "elastic_agent": {
        "id": "acba78ef-1401-4689-977c-d8c2e5d6a8fa",
        "snapshot": false,
        "version": "8.10.1"
    },
    "event": {
        "action": "REST.GET.LOCATION",
        "agent_id_status": "verified",
        "category": [
            "web"
        ],
        "dataset": "aws.s3access",
        "duration": 17000000,
        "id": "44EE8651683CB4DA",
        "ingested": "2023-11-07T14:14:29Z",
        "kind": "event",
        "original": "36c1f05b76016b78528454e6e0c60e2b7ff7aa20c0a5e4c748276e5b0a2debd2 test-s3-ks [01/Aug/2019:00:24:41 +0000] 89.160.20.156 arn:aws:sts::123456:assumed-role/AWSServiceRoleForTrustedAdvisor/TrustedAdvisor_627959692251_784ab70b-8cc9-4d37-a2ec-2ff4d0c08af9 44EE8651683CB4DA REST.GET.LOCATION - \"GET /test-s3-ks/?location&aws-account=627959692251 HTTP/1.1\" 200 - 142 - 17 - \"-\" \"AWS-Support-TrustedAdvisor, aws-internal/3 aws-sdk-java/1.11.590 Linux/4.9.137-0.1.ac.218.74.329.metal1.x86_64 OpenJDK_64-Bit_Server_VM/25.212-b03 java/1.8.0_212 vendor/Oracle_Corporation\" - BsCfJedfuSnds2QFoxi+E/O7M6OEWzJnw4dUaes/2hyA363sONRJKzB7EOY+Bt9DTHYUn+HoHxI= SigV4 ECDHE-RSA-AES128-SHA AuthHeader s3.ap-southeast-1.amazonaws.com TLSv1.2",
        "outcome": "success",
        "type": [
            "access"
        ]
    },
    "geo": {
        "city_name": "Linköping",
        "continent_name": "Europe",
        "country_iso_code": "SE",
        "country_name": "Sweden",
        "location": {
            "lat": 58.4167,
            "lon": 15.6167
        },
        "region_iso_code": "SE-E",
        "region_name": "Östergötland County"
    },
    "http": {
        "request": {
            "method": "GET"
        },
        "response": {
            "body": {
                "bytes": 142
            },
            "status_code": 200
        },
        "version": "1.1"
    },
    "input": {
        "type": "aws-s3"
    },
    "log": {
        "file": {
            "path": "https://elastic-package-aws-bucket-70755.s3.us-east-1.amazonaws.com/s3-server-access.log"
        },
        "offset": 0
    },
    "related": {
        "ip": [
            "89.160.20.156"
        ],
        "user": [
            "36c1f05b76016b78528454e6e0c60e2b7ff7aa20c0a5e4c748276e5b0a2debd2"
        ]
    },
    "tags": [
        "preserve_original_event",
        "forwarded",
        "aws-s3access"
    ],
    "tls": {
        "cipher": "ECDHE-RSA-AES128-SHA",
        "version": "1.2",
        "version_protocol": "tls"
    },
    "url": {
        "original": "/test-s3-ks/?location&aws-account=627959692251",
        "path": "/test-s3-ks/",
        "query": "location&aws-account=627959692251"
    },
    "user_agent": {
        "device": {
            "name": "Other"
        },
        "name": "aws-sdk-java",
        "original": "AWS-Support-TrustedAdvisor, aws-internal/3 aws-sdk-java/1.11.590 Linux/4.9.137-0.1.ac.218.74.329.metal1.x86_64 OpenJDK_64-Bit_Server_VM/25.212-b03 java/1.8.0_212 vendor/Oracle_Corporation",
        "os": {
            "full": "Linux 4.9.137",
            "name": "Linux",
            "version": "4.9.137"
        },
        "version": "1.11.590"
    }
}

指标参考

编辑
s3_daily_storage
编辑
示例

s3_daily_storage 的一个示例事件如下所示

{
    "@timestamp": "2022-07-25T19:02:00.000Z",
    "agent": {
        "ephemeral_id": "9ef87976-bec2-4a74-9876-4e76d42035bb",
        "id": "2d4b09d0-cdb6-445e-ac3f-6415f87b9864",
        "name": "docker-fleet-agent",
        "type": "metricbeat",
        "version": "8.3.2"
    },
    "aws": {
        "cloudwatch": {
            "namespace": "AWS/S3"
        },
        "dimensions": {
            "StorageType": "StandardStorage"
        },
        "s3": {
            "bucket": {
                "name": "filebeat-aws-elb-test"
            }
        },
        "s3_daily_storage": {
            "bucket": {
                "size": {
                    "bytes": 469407687
                }
            }
        }
    },
    "cloud": {
        "account": {
            "id": "428152502467",
            "name": "elastic-beats"
        },
        "provider": "aws",
        "region": "eu-central-1"
    },
    "data_stream": {
        "dataset": "aws.s3_daily_storage",
        "namespace": "default",
        "type": "metrics"
    },
    "ecs": {
        "version": "8.11.0"
    },
    "elastic_agent": {
        "id": "2d4b09d0-cdb6-445e-ac3f-6415f87b9864",
        "snapshot": false,
        "version": "8.3.2"
    },
    "event": {
        "agent_id_status": "verified",
        "dataset": "aws.s3_daily_storage",
        "duration": 9553539400,
        "ingested": "2022-07-26T19:02:17Z",
        "module": "aws"
    },
    "metricset": {
        "name": "cloudwatch",
        "period": 86400000
    },
    "service": {
        "type": "aws"
    }
}

ECS 字段参考

有关 ECS 字段的详细信息，请参阅以下文档。

导出的字段
字段 描述 类型 指标类型

@timestamp

事件时间戳。

日期

agent.id

此代理的唯一标识符（如果存在）。示例：对于 Beats，这将是 beat.id。

关键字

aws.cloudwatch.namespace

查询 cloudwatch API 时指定的命名空间。

关键字

aws.dimensions.BucketName

此维度仅筛选您为标识的存储桶请求的数据。

关键字

aws.dimensions.FilterId

此维度筛选您在存储桶上为请求指标指定的指标配置，例如，前缀或标签。

关键字

aws.dimensions.StorageType

此维度按存储类型筛选您存储在存储桶中的数据。

关键字

aws.metrics_names_fingerprint

自动生成的 ID，表示指标名称列表的指纹。仅适用于 Amazon Data Firehose 集成。

关键字

aws.s3.bucket.name

S3 存储桶的名称。

关键字

aws.s3_daily_storage.bucket.size.bytes

存储在存储桶中的数据量（以字节为单位）。

长整数

计量

aws.s3_daily_storage.number_of_objects

所有存储类存储在存储桶中的对象总数。

长整数

计量

aws.tags

来自 aws 资源的标签键值对。

扁平化

cloud.account.id

用于识别多租户环境中不同实体的云帐户或组织 ID。示例：AWS 账户 ID、Google Cloud ORG ID 或其他唯一标识符。

关键字

cloud.image.id

云实例的映像 ID。

关键字

cloud.region

此主机、资源或服务所在的区域。

关键字

data_stream.dataset

数据流数据集。

常量关键字

data_stream.namespace

数据流命名空间。

常量关键字

data_stream.type

数据流类型。

常量关键字

event.module

事件模块

常量关键字

host.containerized

主机是否是容器。

布尔值

host.os.build

OS 构建信息。

关键字

host.os.codename

OS 代码名称（如果有）。

关键字

s3_request
编辑
示例

s3_request 的一个示例事件如下所示

{
    "@timestamp": "2022-07-26T20:10:00.000Z",
    "agent": {
        "ephemeral_id": "287cb701-3031-45be-a8c1-4c4860603d9b",
        "id": "2d4b09d0-cdb6-445e-ac3f-6415f87b9864",
        "name": "docker-fleet-agent",
        "type": "metricbeat",
        "version": "8.3.2"
    },
    "aws": {
        "cloudwatch": {
            "namespace": "AWS/S3"
        },
        "dimensions": {
            "FilterId": "AllItems"
        },
        "s3": {
            "bucket": {
                "name": "vpc-flow-logs-ks"
            }
        },
        "s3_request": {
            "downloaded": {
                "bytes": 400
            },
            "errors": {
                "4xx": 1,
                "5xx": 0
            },
            "latency": {
                "total_request": {
                    "ms": 32
                }
            },
            "requests": {
                "head": 1,
                "total": 1
            }
        }
    },
    "cloud": {
        "account": {
            "id": "428152502467",
            "name": "elastic-beats"
        },
        "provider": "aws",
        "region": "us-east-1"
    },
    "data_stream": {
        "dataset": "aws.s3_request",
        "namespace": "default",
        "type": "metrics"
    },
    "ecs": {
        "version": "8.11.0"
    },
    "elastic_agent": {
        "id": "2d4b09d0-cdb6-445e-ac3f-6415f87b9864",
        "snapshot": false,
        "version": "8.3.2"
    },
    "event": {
        "agent_id_status": "verified",
        "dataset": "aws.s3_request",
        "duration": 9552028500,
        "ingested": "2022-07-26T20:16:31Z",
        "module": "aws"
    },
    "metricset": {
        "name": "cloudwatch",
        "period": 60000
    },
    "service": {
        "type": "aws"
    }
}

ECS 字段参考

有关 ECS 字段的详细信息，请参阅以下文档。

导出的字段
字段 描述 类型 指标类型

@timestamp

事件时间戳。

日期

agent.id

此代理的唯一标识符（如果存在）。示例：对于 Beats，这将是 beat.id。

关键字

aws.cloudwatch.namespace

查询 cloudwatch API 时指定的命名空间。

关键字

aws.dimensions.BucketName

此维度仅筛选您为标识的存储桶请求的数据。

关键字

aws.dimensions.FilterId

此维度筛选您在存储桶上为请求指标指定的指标配置，例如，前缀或标签。

关键字

aws.dimensions.StorageType

此维度按存储类型筛选您存储在存储桶中的数据。

关键字

aws.metrics_names_fingerprint

自动生成的 ID，表示指标名称列表的指纹。仅适用于 Amazon Data Firehose 集成。

关键字

aws.s3.bucket.name

S3 存储桶的名称。

关键字

aws.s3_request.downloaded.bytes

为向 Amazon S3 存储桶发出的请求下载的字节数，其中响应包括正文。

长整数

计量

aws.s3_request.downloaded.bytes_per_period

为向 Amazon S3 存储桶发出的请求下载的每周期字节数，其中响应包括正文。

长整数

计量

aws.s3_request.errors.4xx

向 Amazon S3 存储桶发出的 HTTP 4xx 客户端错误状态代码请求的数量，其值为 0 或 1。

长整数

计量

aws.s3_request.errors.5xx

向 Amazon S3 存储桶发出的 HTTP 5xx 服务器错误状态代码请求的数量，其值为 0 或 1。

长整数

计量

aws.s3_request.latency.first_byte.ms

从 Amazon S3 存储桶收到完整请求到开始返回响应的每个请求所花费的时间。

长整数

计量

aws.s3_request.latency.total_request.ms

从收到第一个字节到向 Amazon S3 存储桶发送最后一个字节的每个请求所花费的时间。

长整数

计量

aws.s3_request.requests.delete

为 Amazon S3 存储桶中的对象发出的 HTTP DELETE 请求的数量。

长整数

计量

aws.s3_request.requests.get

为 Amazon S3 存储桶中的对象发出的 HTTP GET 请求的数量。

长整数

计量

aws.s3_request.requests.head

向 Amazon S3 存储桶发出的 HTTP HEAD 请求的数量。

长整数

计量

aws.s3_request.requests.list

列出存储桶内容的 HTTP 请求的数量。

长整数

计量

aws.s3_request.requests.post

向 Amazon S3 存储桶发出的 HTTP POST 请求的数量。

长整数

计量

aws.s3_request.requests.put

为 Amazon S3 存储桶中的对象发出的 HTTP PUT 请求的数量。

长整数

计量

aws.s3_request.requests.select

为 Amazon S3 存储桶中的对象发出的 Amazon S3 SELECT Object Content 请求的数量。

长整数

计量

aws.s3_request.requests.select_returned.bytes

在 Amazon S3 存储桶中使用 Amazon S3 SELECT Object Content 请求返回的数据字节数。

长整数

计量

aws.s3_request.requests.select_scanned.bytes

在 Amazon S3 存储桶中使用 Amazon S3 SELECT Object Content 请求扫描的数据字节数。

长整数

计量

aws.s3_request.requests.total

向 Amazon S3 存储桶发出的 HTTP 请求总数，无论类型如何。

长整数

计量

aws.s3_request.uploaded.bytes

上传的包含请求主体的字节数，发送到 Amazon S3 存储桶。

长整数

计量

aws.s3_request.uploaded.bytes_per_period

每个周期上传的包含请求主体的字节数，发送到 Amazon S3 存储桶。

长整数

计量

aws.tags

来自 aws 资源的标签键值对。

扁平化

cloud.account.id

用于识别多租户环境中不同实体的云帐户或组织 ID。示例：AWS 账户 ID、Google Cloud ORG ID 或其他唯一标识符。

关键字

cloud.image.id

云实例的映像 ID。

关键字

cloud.region

此主机、资源或服务所在的区域。

关键字

data_stream.dataset

数据流数据集。

常量关键字

data_stream.namespace

数据流命名空间。

常量关键字

data_stream.type

数据流类型。

常量关键字

event.module

事件模块

常量关键字

host.containerized

主机是否是容器。

布尔值

host.os.build

OS 构建信息。

关键字

host.os.codename

OS 代码名称（如果有）。

关键字

更新日志

编辑
更新日志
版本 详情 Kibana 版本

2.36.1

增强 (查看拉取请求)
添加 SQS API 调用文档和所需的 S3 权限。

8.16.0 或更高版本

2.36.0

增强 (查看拉取请求)
为应用程序负载均衡器添加 ELB 连接日志仪表板。

8.16.0 或更高版本

2.35.0

增强 (查看拉取请求)
为应用程序负载均衡器的 AWS ELB 数据集添加连接日志支持。

8.16.0 或更高版本

2.34.0

增强 (查看拉取请求)
添加 Lambda 事件源映射指标，并改进 Lambda 仪表板以显示新指标。

8.16.0 或更高版本

2.33.0

增强 (查看拉取请求)
添加在使用日志组前缀来派生匹配的日志组时检查链接账户的选项

8.16.0 或更高版本

2.32.0

错误修复 (查看拉取请求)
为 AWS CloudFront 日志中的 IPv6 和 IPv4 地址实现基于 Grok 处理器的解析。

增强 (查看拉取请求)
通过 elastic-package 自动格式化了所有数据流中的各种文本描述和换行符。

8.16.0 或更高版本

2.31.4

错误修复 (查看拉取请求)
更新文档，其中包含 AWS Inspector 所需的权限。

8.16.0 或更高版本

2.31.3

错误修复 (查看拉取请求)
从 AWS 账单总预计费用镜头中删除了 reducedTimeRange 筛选器，以确保显示值。

8.16.0 或更高版本

2.31.2

错误修复 (查看拉取请求)
为网络负载均衡器的 ELB 数据集中的 ALPN 策略扩展添加侦听器支持。

8.16.0 或更高版本

2.31.1

错误修复 (查看拉取请求)
根据 CDR 工作流的需要，将 cloud.provider、event.kind 和 observer.vendor 字段添加到 _source。

8.16.0 或更高版本

2.31.0

增强 (查看拉取请求)
改进 securityhub_findings 数据流中对云检测和响应 (CDR) 工作流的支持。

8.16.0 或更高版本

2.30.2

错误修复 (查看拉取请求)
为网络负载均衡器的 ELB 数据集中的 ALPN 策略扩展添加侦听器支持。

8.15.2 或更高版本

2.30.1

错误修复 (查看拉取请求)
更新 AWS 仪表板面板。

8.15.2 或更高版本

2.30.0

增强 (查看拉取请求)
支持配置拥有账户

8.15.2 或更高版本

2.29.0

增强 (查看拉取请求)
在 GuardDuty 事件中添加 service.runtimeDetails 字段的映射。

8.15.0 或更高版本

2.28.0

增强 (查看拉取请求)
添加对 AWS API 请求和定价信息的引用。

8.15.0 或更高版本

2.27.0

增强 (查看拉取请求)
改进摄取管道错误报告。

8.15.0 或更高版本

2.26.0

增强 (查看拉取请求)
将更多数据添加到 related.entity 字段。

8.15.0 或更高版本

2.26.0-preview01

增强 (查看拉取请求)
添加 related.entity 字段。

—

2.25.1

错误修复 (查看拉取请求)
添加 aws.metrics_names_fingerprint 字段并将其标记为维度。

8.14.0 或更高版本

2.25.0

增强 (查看拉取请求)
允许 @custom 管道访问 event.original，而无需设置 preserve_original_event。

8.14.0 或更高版本

2.24.3

错误修复 (查看拉取请求)
修复 aws.metrics_names_fingerprint 字段。

8.14.0 或更高版本

2.24.2

错误修复 (查看拉取请求)
添加 aws.metrics_names_fingerprint。

8.14.0 或更高版本

2.24.1

错误修复 (查看拉取请求)
修复并重构了 AWS cloudfront 日志解析。

8.14.0 或更高版本

2.24.0

增强 (查看拉取请求)
将 dot_expander 处理器添加到指标摄取管道。

8.14.0 或更高版本

2.23.0

增强 (查看拉取请求)
将当前的 AWS ELB 仪表板拆分为 3 个单独的仪表板，每个仪表板侧重于特定类型的负载均衡器 ELB、ALB 和 NLB。

8.14.0 或更高版本

2.22.1

错误修复 (查看拉取请求)
更新 max_number_of_messages 参数描述

8.14.0 或更高版本

2.22.0

增强 (查看拉取请求)
为仪表板添加全局数据集筛选器以提高性能。

8.14.0 或更高版本

2.21.0

增强 (查看拉取请求)
修复 route53 公共日志 grok 模式。

8.14.0 或更高版本

2.20.0

增强 (查看拉取请求)
添加 S3 轮询选项，使数据流可以使用 aws-s3 输入

8.14.0 或更高版本

2.19.0

增强 (查看拉取请求)
添加可视化面板以显示应用程序负载均衡器的入站和出站流量。

8.14.0 或更高版本

2.18.0

增强 (查看拉取请求)
添加 AWS Health 集成。

8.14.0 或更高版本

2.17.0

增强 (查看拉取请求)
ECS 版本更新为 8.11.0。将 kibana 约束更新为 ^8.13.0。修改了字段定义以删除 ecs@mappings 组件模板中多余的 ECS 字段。

8.13.0 或更高版本

2.16.0

增强 (查看拉取请求)
向 ELB 应用程序指标添加 TargetResponseTime 指标。

8.12.0 或更高版本

2.15.4

错误修复 (查看拉取请求)
修复 AWS 网络防火墙的标题和描述。

8.12.0 或更高版本

2.15.3

增强 (查看拉取请求)
将端点 + 区域变量添加到所有基于 SQS 的 AWS 集成。

8.12.0 或更高版本

2.15.2

错误修复 (查看拉取请求)
修复 AWS Cloudtrail 资源字段处理。

8.12.0 或更高版本

2.15.1

错误修复 (查看拉取请求)
不索引空的 AWS Security Hub 响应。

8.12.0 或更高版本

2.15.0

增强 (查看拉取请求)
添加异步事件年龄并删除指标，并为现有的 lambda 指标实现 sum 聚合。

8.12.0 或更高版本

2.14.2

错误修复 (查看拉取请求)
更新 AWS lambda 调用指标的聚合函数。

8.12.0 或更高版本

2.14.1

增强 (查看拉取请求)
记录账单数据流限制。

8.12.0 或更高版本

2.14.0

增强 (查看拉取请求)
在 AWS 账单上添加设置处理器和领导者选举的功能。

8.12.0 或更高版本

2.13.1

增强 (查看拉取请求)
更新延迟参数描述

8.12.0 或更高版本

2.13.0

增强 (查看拉取请求)
添加 Amazon MSK 集成

8.12.0 或更高版本

2.12.2

错误修复 (查看拉取请求)
修复了在“严重性随时间变化”仪表板中使用“_id”字段聚合数据的问题。

8.12.0 或更高版本

2.12.1

增强 (查看拉取请求)
添加 cloudsecurity_cdr 子类别标签。

8.12.0 或更高版本

2.12.0

增强 (查看拉取请求)
为敏感字段启用secret。

8.12.0 或更高版本

2.11.3

错误修复 (查看拉取请求)
修复 GuardDuty 数据流的查询范围计算。

8.10.2 或更高版本

2.11.2

错误修复 (查看拉取请求)
删除硬编码的 event.dataset 字段，改用 ecs。

8.10.2 或更高版本

2.11.1

增强 (查看拉取请求)
改进毫秒的措辞。

8.10.2 或更高版本

2.11.0

增强 (查看拉取请求)
将“总预估费用”面板转换为新的指标可视化。

8.10.2 或更高版本

2.10.2

错误修复 (查看拉取请求)
修复维度指纹字段

8.10.2 或更高版本

2.10.1

错误修复 (查看拉取请求)
修复 exclude_files 模式。

8.10.2 或更高版本

2.10.0

增强 (查看拉取请求)
将“AWS Redshift 指标概览”可视化转换为新指标。

8.10.2 或更高版本

2.9.1

错误修复 (查看拉取请求)
更改 SQS 指标统计方法，包括将 ApproximateAgeOfOldestMessage 从平均值更改为最大值，将 NumberOfMessagesDeleted、NumberOfEmptyReceives、NumberOfMessagesReceived 和 NumberOfMessagesSent 从平均值更改为总和。

8.9.0 或更高版本

2.9.0

增强 (查看拉取请求)
将请求跟踪器日志计数限制为 5 个。

8.9.0 或更高版本

2.8.6

错误修复 (查看拉取请求)
从 Beats 输入添加缺失的字段

8.9.0 或更高版本

2.8.5

增强 (查看拉取请求)
将甜甜圈图更新为饼图以获得更好的表示

8.9.0 或更高版本

2.8.4

错误修复 (查看拉取请求)
删除未使用的 aws..metrics..* 和 aws.s3.bucket.name

8.9.0 或更高版本

2.8.3

错误修复 (查看拉取请求)
包括 dns.answers 子字段的文档和映射

错误修复 (查看拉取请求)
修复标签和动态指标字段的映射

8.9.0 或更高版本

2.8.2

错误修复 (查看拉取请求)
向重命名处理器添加空值检查和 ignore_missing 检查

8.9.0 或更高版本

2.8.1

错误修复 (查看拉取请求)
修复 AWS 账单概览仪表板下显示的错误账单指标。

8.9.0 或更高版本

2.8.0

增强 (查看拉取请求)
允许配置 GuardDuty、Inspector 和 Security Hub 数据流的 TLD。

8.9.0 或更高版本

2.7.0

增强 (查看拉取请求)
添加 tags.yml 文件，以便将集成的仪表板和已保存的搜索标记为“安全解决方案”，并在安全解决方案 UI 中显示。

增强 (查看拉取请求)
将包规范升级到 3.0.0。

错误修复 (查看拉取请求)
修复重复和无效的字段定义。

错误修复 (查看拉取请求)
添加缺失的仪表板筛选器。

8.9.0 或更高版本

2.6.1

错误修复 (查看拉取请求)
修复 AWS API Gateway 日志仪表板镜头

8.9.0 或更高版本

2.6.0

增强 (查看拉取请求)
ECS 版本更新至 8.10.0。

8.9.0 或更高版本

2.5.0

增强 (查看拉取请求)
更新 Cloudtrail 数据流以支持 tlsDetails 字段

8.9.0 或更高版本

2.4.1

错误修复 (查看拉取请求)
修复 Security Hub 发现以遵守 ECS 允许的值。

8.9.0 或更高版本

2.4.0

错误修复 (查看拉取请求)
为每种 API 类型添加 AWS API Gateway 指标仪表板以及确保数据一致性的附加筛选器

8.9.0 或更高版本

2.3.0

增强 (查看拉取请求)
将 include_linked_accounts 的默认值更改为 true

8.9.0 或更高版本

2.2.1

错误修复 (查看拉取请求)
修复 GuardDuty API 调用参数。

8.9.0 或更高版本

2.2.0

增强 (查看拉取请求)
添加 AWS API Gateway 指标仪表板阶段筛选器、控制组并进行清理

8.9.0 或更高版本

2.1.2

错误修复 (查看拉取请求)
修复 AWS API Gateway 指标仪表板

8.9.0 或更高版本

2.1.1

增强 (查看拉取请求)
改进 AWS API Gateway 仪表板

8.9.0 或更高版本

2.1.0

增强 (查看拉取请求)
默认启用 EC2 指标数据流的 TSDB。这可以提高存储使用率和查询性能。有关更多详细信息，请参阅 https://elastic.ac.cn/guide/en/elasticsearch/reference/current/tsds.html。

8.9.0 或更高版本

2.0.0

增强 (查看拉取请求)
从 AWS CloudWatch 集成中删除已弃用的“通过 S3 进行 Cloudwatch”选项。如果您正在使用它，请注意一旦您更新，日志将不再通过此路由进行摄取。

8.9.0 或更高版本

1.53.5

增强 (查看拉取请求)
在 EC2 数据流字段中设置指标类型。

8.9.0 或更高版本

1.53.4

增强 (查看拉取请求)
向 EC2 数据流添加维度字段。

8.9.0 或更高版本

1.53.3

增强 (查看拉取请求)
为 ec2 添加缺失的字段定义

8.9.0 或更高版本

1.53.2

错误修复 (查看拉取请求)
删除删除处理器，因为重命名处理器已删除旧字段。

8.9.0 或更高版本

1.53.1

增强 (查看拉取请求)
在 AWS 账单上禁用 TSDB。

8.9.0 或更高版本

1.53.0

增强 (查看拉取请求)
添加 AWS API Gateway 自定义访问日志记录字段。

8.9.0 或更高版本

1.52.1

增强 (查看拉取请求)
对 AWS 仪表板指标图表使用默认颜色。

8.9.0 或更高版本

1.52.0

增强 (查看拉取请求)
默认启用 Cloudwatch 指标数据流的 TSDB。这可以提高存储使用率和查询性能。有关更多详细信息，请参阅 https://elastic.ac.cn/guide/en/elasticsearch/reference/current/tsds.html。

8.9.0 或更高版本

1.51.3

错误修复 (查看拉取请求)
删除硬编码的 event.dataset 字段，改用 ecs。

8.8.1 或更高版本

1.51.2

增强 (查看拉取请求)
在 AWS 账单上禁用 TSDB。

8.8.1 或更高版本

1.51.1

增强 (查看拉取请求)
对 cloudwatch 指标使用对象指标类型

8.8.1 或更高版本

1.51.0

增强 (查看拉取请求)
为 vpcflow 添加独立的 S3 选项

8.8.1 或更高版本

1.50.6

增强 (查看拉取请求)
将 metric_type 元数据添加到 cloudwatch data_stream

8.8.1 或更高版本

1.50.5

增强 (查看拉取请求)
将 AWS Security Hub 仪表板迁移到 Lens。

8.8.1 或更高版本

1.50.4

增强 (查看拉取请求)
将 AWS VPC 仪表板可视化迁移到 Lens。

8.8.1 或更高版本

1.50.3

增强 (查看拉取请求)
添加 EMR 日志仪表板。

8.8.1 或更高版本

1.50.2

增强 (查看拉取请求)
将 AWS 账单仪表板可视化迁移到 Lens。

8.8.1 或更高版本

1.50.1

增强 (查看拉取请求)
添加 AWS API Gateway 日志仪表板。

8.8.1 或更高版本

1.50.0

增强 (查看拉取请求)
添加 EMR 日志数据流。

8.8.1 或更高版本

1.49.0

增强 (查看拉取请求)
添加 API Gateway 日志数据流

8.8.1 或更高版本

1.48.0

增强 (查看拉取请求)
为 CloudTrail 数据流添加缺失字段 - 添加独立 S3 存储桶的选项

8.8.1 或更高版本

1.47.1

增强 (查看拉取请求)
迁移 AWS Redshift 仪表板输入控件。

8.8.1 或更高版本

1.47.0

增强 (查看拉取请求)
将 AWS S3 服务器访问日志概述仪表板可视化迁移到 Lens。

8.8.1 或更高版本

1.46.9

增强 (查看拉取请求)
迁移 AWS 网络防火墙仪表板输入控件。

8.8.1 或更高版本

1.46.8

增强 (查看拉取请求)
将维度元数据添加到 cloudwatch data_stream

8.8.1 或更高版本

1.46.7

增强 (查看拉取请求)
为 API Gateway 和 EMR 数据流启用时间序列数据流。这可以提高存储使用率和查询性能。有关更多详细信息，请参阅 https://elastic.ac.cn/guide/en/elasticsearch/reference/current/tsds.html。

8.8.1 或更高版本

1.46.6

增强 (查看拉取请求)
更新指标类型并为 AWS EMR 数据流设置维度字段。

8.8.1 或更高版本

1.46.5

增强 (查看拉取请求)
修复 API Gateway 指标字段的指标类型。

8.8.1 或更高版本

1.46.4

增强 (查看拉取请求)
为 API Gateway 数据流设置维度字段。

—

1.46.3

增强 (查看拉取请求)
为 vpcflow 添加缺失的 S3 字段

8.8.1 或更高版本

1.46.2

增强 (查看拉取请求)
为 S3 每日存储和 S3 请求数据集启用时间序列数据流。这可以提高存储使用率和查询性能。有关更多详细信息，请参阅 https://elastic.ac.cn/guide/en/elasticsearch/reference/current/tsds.html。

8.8.1 或更高版本

1.46.1

增强 (查看拉取请求)
为“使用情况”数据集启用时间序列数据流。这可以提高存储使用率和查询性能。有关更多详细信息，请参阅 https://elastic.ac.cn/guide/en/elasticsearch/reference/current/tsds.html。

8.8.1 或更高版本

1.46.0

增强 (查看拉取请求)
为指标数据集“账单”、“DynamoDB”、“EBS”、“ECS”、“ELB”、“防火墙”、“Kinesis”、“Lambda”、“NAT 网关”、“RDS”、“Redshift”、“S3 Storage Lens”、“SNS”、“SQS”、“Transit Gateway”和“VPN”启用时间序列数据流。这可以提高存储使用率和查询性能。有关更多详细信息，请参阅 https://elastic.ac.cn/guide/en/elasticsearch/reference/current/tsds.html。

8.8.1 或更高版本

1.45.9

增强 (查看拉取请求)
为 AWS 账单添加新的指纹维度。

8.8.1 或更高版本

1.45.8

增强 (查看拉取请求)
将 metric_type 元数据添加到 s3_daily_storage 和 s3_request 数据流。

8.8.1 或更高版本

1.45.7

增强 (查看拉取请求)
将维度字段元数据添加到 s3_request 和 s3_data_storage 数据流以支持 TSDB

8.8.1 或更高版本

1.45.6

增强 (查看拉取请求)
将指标类型添加到 S3 Storage Lens。

8.8.1 或更高版本

1.45.4

增强 (查看拉取请求)
为 S3 Storage Lens 设置维度字段。

8.8.1 或更高版本

1.45.3

错误修复 (查看拉取请求)
从 package-fields.yml 中删除 aws.dimensions.*

8.8.1 或更高版本

1.45.2

增强 (查看拉取请求)
添加 AWS EMR 指标仪表板。

8.8.1 或更高版本

1.45.1

增强 (查看拉取请求)
添加 AWS API Gateway 仪表板。

8.8.1 或更高版本

1.45.0

增强 (查看拉取请求)
添加 AWS EMR 指标数据流。

8.8.1 或更高版本

1.44.4

增强 (查看拉取请求)
将 AWS 指标概述仪表板可视化迁移到 Lens。

8.8.1 或更高版本

1.44.3

增强 (查看拉取请求)
将 AWS ELB 访问日志仪表板可视化迁移到 Lens。

8.8.1 或更高版本

1.44.2

错误修复 (查看拉取请求)
修复自述文件中的图像链接

8.8.1 或更高版本

1.44.1

增强 (查看拉取请求)
将 AWS TransitGateway 指标仪表板迁移到 Lens。

8.8.1 或更高版本

1.44.0

增强 (查看拉取请求)
为 cloudwatch_logs 和 ec2_logs 数据流添加将事件重新路由到 logs-- 的权限。

8.8.1 或更高版本

1.43.2

增强 (查看拉取请求)
添加延迟参数的文档

8.8.1 或更高版本

1.43.1

增强 (查看拉取请求)
在缺失的指标数据流中添加 tags_filter 和 include_linked_accounts 配置参数。

8.8.1 或更高版本

1.43.0

增强 (查看拉取请求)
为指标数据流添加 include_linked_accounts 配置参数。

8.8.1 或更高版本

1.42.0

增强 (查看拉取请求)
添加字段 agent.id 以设置为 TSDB 迁移的维度。

8.7.1 或更高版本

1.41.0

增强 (查看拉取请求)
将 AWS NATGateway 指标仪表板可视化迁移到 Lens。

8.7.1 或更高版本

1.40.9

增强 (查看拉取请求)
将 AWS ELB 指标仪表板可视化迁移到 Lens。

8.7.1 或更高版本

1.40.8

增强 (查看拉取请求)
将 EC2 指标仪表板可视化迁移到 Lens。

8.7.1 或更高版本

1.40.7

增强 (查看拉取请求)
添加 AWS 防火墙指标仪表板输入控制组。

8.7.1 或更高版本

1.40.6

增强 (查看拉取请求)
将 AWS S3 Storage Lens 仪表板可视化迁移到 Lens。

8.7.1 或更高版本

1.40.5

增强 (查看拉取请求)
将“使用情况概述”仪表板迁移到 Lens。

8.7.1 或更高版本

1.40.4

增强 (查看拉取请求)
将 AWS CloudTrail 仪表板可视化迁移到 Lens。

8.7.1 或更高版本

1.40.3

增强 (查看拉取请求)
将字段指标类型添加到使用情况、dynamoDB 和 ELB 数据流。

8.7.1 或更高版本

1.40.2

增强 (查看拉取请求)
在 RDS 仪表板中将 aws.rds.db_instance.identifier 替换为 aws.dimensions.DBInstanceIdentifier。

8.7.1 或更高版本

1.40.1

增强 (查看拉取请求)
在所有集成页面添加指向主要 AWS 要求的链接。

8.7.1 或更高版本

1.40.0

增强 (查看拉取请求)
向 SNS、SQS 和账单数据流添加指标类型。

8.7.1 或更高版本

1.39.0

增强 (查看拉取请求)
添加 AWS API 网关数据流。

8.7.1 或更高版本

1.38.4

增强 (查看拉取请求)
向账单、sns 和 sqs 数据流添加维度字段。

8.7.1 或更高版本

1.38.3

增强 (查看拉取请求)
向防火墙、传输网关和 VPN 数据流添加维度字段。

8.7.1 或更高版本

1.38.2

增强 (查看拉取请求)
向 VPN、防火墙和传输网关数据流添加指标类型。

8.7.1 或更高版本

1.38.1

增强 (查看拉取请求)
向 RDS 数据流添加指标类型。

8.7.1 或更高版本

1.38.0

增强 (查看拉取请求)
向 RDS 数据流添加维度。

8.7.1 或更高版本

1.37.3

错误修复 (查看拉取请求)
修复多个可视化中的不正确字段。

8.7.1 或更高版本

1.37.2

增强 (查看拉取请求)
将 AWS RDS 指标仪表板迁移到 Lenses。

8.7.1 或更高版本

1.37.1

增强 (查看拉取请求)
将 AWS SNS 仪表板可视化迁移到 Lenses。

8.7.1 或更高版本

1.37.0

增强 (查看拉取请求)
将 AWS SQS 指标仪表板可视化迁移到 Lenses。

8.7.1 或更高版本

1.36.9

增强 (查看拉取请求)
将 AWS VPN 指标仪表板迁移到 Lenses。

8.7.1 或更高版本

1.36.8

增强 (查看拉取请求)
向使用情况、DynamoDB 和 ELB 数据流添加维度字段。

8.7.1 或更高版本

1.36.7

增强 (查看拉取请求)
为 TSDB 支持向 Lambda 数据流添加维度字段。

8.7.1 或更高版本

1.36.6

增强 (查看拉取请求)
向 natgateway 数据流字段添加指标类型。

8.7.1 或更高版本

1.36.5

增强 (查看拉取请求)
向 EBS 字段添加指标类型。

8.7.1 或更高版本

1.36.4

增强 (查看拉取请求)
在 Kinesis 数据流（指标类型）上添加对 TSDB 的支持。

8.7.1 或更高版本

1.36.3

增强 (查看拉取请求)
向 Redshift 数据流添加维度。

8.7.1 或更高版本

1.36.2

增强 (查看拉取请求)
向 Redshift 数据流添加指标类型映射。

8.7.1 或更高版本

1.36.1

增强 (查看拉取请求)
向 natgateway 数据流添加维度字段。

8.7.1 或更高版本

1.36.0

增强 (查看拉取请求)
向 Lambda 字段添加指标类型。

8.7.1 或更高版本

1.35.1

错误修复 (查看拉取请求)
修复字段名称中的拼写错误，该错误导致 s3access 数据流上出现错误的 timestamp 检测。

8.7.1 或更高版本

1.35.0

增强 (查看拉取请求)
添加一个新标志，以在基于 httpjson 的输入上启用请求跟踪

8.7.1 或更高版本

1.34.5

增强 (查看拉取请求)
将 AWS Lambda 指标仪表板可视化迁移到 Lenses。

8.6.0 或更高版本

1.34.4

增强 (查看拉取请求)
将 AWS DynamoDB 指标仪表板可视化迁移到 Lenses。

8.6.0 或更高版本

1.34.3

增强 (查看拉取请求)
向 ECS 数据流添加字段指标类型。

8.6.0 或更高版本

1.34.2

增强 (查看拉取请求)
向 Kinesis 数据流添加维度字段。

8.6.0 或更高版本

1.34.1

增强 (查看拉取请求)
为 TSDB 支持向 ECS 数据流添加维度字段。

8.6.0 或更高版本

1.34.0

增强 (查看拉取请求)
向 EBS 数据流添加维度。

8.6.0 或更高版本

1.33.3

增强 (查看拉取请求)
向所有基于 CloudWatch Logs 的集成添加 number_of_workers 和延迟。

8.6.0 或更高版本

1.33.2

错误修复 (查看拉取请求)
在 AWS Billing 集成文档中添加缺失的权限。

8.6.0 或更高版本

1.33.1

错误修复 (查看拉取请求)
在 AWS CloudWatch Logs 集成文档中添加缺失的权限。

8.6.0 或更高版本

1.33.0

增强 (查看拉取请求)
在 CloudWatch Logs 集成中添加延迟配置选项。

8.6.0 或更高版本

1.32.2

错误修复 (查看拉取请求)
修复次要的文档格式问题。

8.6.0 或更高版本

1.32.1

增强 (查看拉取请求)
添加了类别和/或子类别。

8.6.0 或更高版本

1.32.0

增强 (查看拉取请求)
将 AWS EBS 仪表板可视化迁移到 Lenses。

8.6.0 或更高版本

1.31.0

增强 (查看拉取请求)
为 Amazon GuardDuty 添加数据流。

8.6.0 或更高版本

1.30.0

增强 (查看拉取请求)
添加仪表板数据流过滤器。

8.6.0 或更高版本

1.29.1

错误修复 (查看拉取请求)
从 CloudFront 日志行中删除注释

8.6.0 或更高版本

1.29.0

增强 (查看拉取请求)
添加 data_granularity 参数并将周期标题重命名为“采集周期”。

8.6.0 或更高版本

1.28.3

错误修复 (查看拉取请求)
删除 VPC 流日志消息字段中的引号并将 dot_expander 处理器移到顶部

8.4.0 或更高版本

1.28.2

错误修复 (查看拉取请求)
添加 dot_expander 处理器以将所有带有点的字段扩展到对象字段中

错误修复 (查看拉取请求)
支持带有消息字段的 VPC 流日志

8.4.0 或更高版本

1.28.1

增强 (查看拉取请求)
调整 kinesis 集成到 kinesis 数据流

8.4.0 或更高版本

1.28.0

增强 (查看拉取请求)
增强 S3 集成仪表板

8.4.0 或更高版本

1.27.3

错误修复 (查看拉取请求)
支持 cloudfront 集成中的多个转发 IP

8.4.0 或更高版本

1.27.2

增强 (查看拉取请求)
更新分页终止条件。

8.4.0 或更高版本

1.27.1

增强 (查看拉取请求)
为 AWS Security Hub 添加了摘要仪表板。

8.4.0 或更高版本

1.27.0

增强 (查看拉取请求)
添加 Inspector 数据流。

8.4.0 或更高版本

1.25.3

错误修复 (查看拉取请求)
从 agent.yml 中删除重复字段，并对 ECS 字段使用 ecs.yml

8.3.0 或更高版本

1.25.2

缺陷修复 (查看拉取请求)
更新 ec2 fields.yml 文档

8.3.0 或更高版本

1.25.1

缺陷修复 (查看拉取请求)
移除重复的 content_type 配置，该配置会导致集成配置时出错。

8.3.0 或更高版本

1.25.0

增强 (查看拉取请求)
在预期使用 JSON 内容的地方强制使用内容类型

8.3.0 或更高版本

1.24.6

缺陷修复 (查看拉取请求)
增强 Kinesis 集成仪表板

8.3.0 或更高版本

1.24.5

缺陷修复 (查看拉取请求)
允许在 CloudFront 日志中添加多个处理器。

8.3.0 或更高版本

1.24.4

缺陷修复 (查看拉取请求)
不要依赖 DynamoDB 轻量级模块 metricset。

8.3.0 或更高版本

1.24.3

缺陷修复 (查看拉取请求)
修复在 CloudFront 日志中添加处理器的问题。

8.3.0 或更高版本

1.24.2

缺陷修复 (查看拉取请求)
修复计费数据流代理模板。

8.3.0 或更高版本

1.24.1

缺陷修复 (查看拉取请求)
修复 aws.cloudtrail.request_id 解析

8.3.0 或更高版本

1.24.0

缺陷修复 (查看拉取请求)
将默认区域设置暴露给 UI

8.3.0 或更高版本

1.23.4

缺陷修复 (查看拉取请求)
将默认端点设置为空字符串

8.3.0 或更高版本

1.23.3

缺陷修复 (查看拉取请求)
修复计费仪表板

8.3.0 或更高版本

1.23.2

缺陷修复 (查看拉取请求)
修复 EC2 仪表板

8.3.0 或更高版本

1.23.1

增强 (查看拉取请求)
更新所有 AWS 文档。

8.1.0 或更高版本

1.23.0

缺陷修复 (查看拉取请求)
修复 cloudtrail 数据流中的 file.path 字段以使用 json.digestS3Object

8.1.0 或更高版本

1.22.0

增强 (查看拉取请求)
更新 cloud.region 解析

8.1.0 或更高版本

1.21.0

增强 (查看拉取请求)
添加 Security Hub 发现和见解数据流

8.1.0 或更高版本

1.20.0

增强 (查看拉取请求)
通过从库中删除单独的可视化来改进仪表板

8.1.0 或更高版本

1.19.5

增强 (查看拉取请求)
将 ebs 指标配置从 beats 移动到 integrations

7.15.0 或更高版本
8.0.0 或更高版本

1.19.4

缺陷修复 (查看拉取请求)
修复代理 URL 文档渲染。

7.15.0 或更高版本
8.0.0 或更高版本

1.19.3

缺陷修复 (查看拉取请求)
更新 kinesis 数据流中的 sample_event.json

7.15.0 或更高版本
8.0.0 或更高版本

1.19.2

增强 (查看拉取请求)
将 NATGateway 指标配置从 beats 移动到 integrations

7.15.0 或更高版本
8.0.0 或更高版本

1.19.1

增强 (查看拉取请求)
将 Transit Gateway 指标配置从 beats 移动到 integrations

7.15.0 或更高版本
8.0.0 或更高版本

1.19.0

增强 (查看拉取请求)
添加 Kinesis 指标数据流

7.15.0 或更高版本
8.0.0 或更高版本

1.18.2

增强 (查看拉取请求)
将 s3_request 指标配置从 beats 移动到 integrations

增强 (查看拉取请求)
将 s3_daily_storage 指标配置从 beats 移动到 integrations

增强 (查看拉取请求)
将 SQS 指标配置从 beats 移动到 integrations

增强 (查看拉取请求)
将 SNS 指标配置从 beats 移动到 integrations

增强 (查看拉取请求)
将 lambda 指标配置从 beats 移动到 integrations

7.15.0 或更高版本
8.0.0 或更高版本

1.18.1

增强 (查看拉取请求)
发布 AWS 计费集成作为 GA

7.15.0 或更高版本
8.0.0 或更高版本

1.18.0

增强 (查看拉取请求)
添加 ECS metricset

缺陷修复 (查看拉取请求)
修复多个可视化上的不正确字段

7.15.0 或更高版本
8.0.0 或更高版本

1.17.5

增强 (查看拉取请求)
发布 Amazon Redshift 集成作为 GA

7.15.0 或更高版本
8.0.0 或更高版本

1.17.4

缺陷修复 (查看拉取请求)
修复 cloudwatch_logs 集成上的 data_stream.dataset 缩进

7.15.0 或更高版本
8.0.0 或更高版本

1.17.3

缺陷修复 (查看拉取请求)
将缺少的端点配置添加到指标数据集。

增强 (查看拉取请求)
将使用情况指标配置从 beats 移动到 integrations

增强 (查看拉取请求)
将 dynamodb 指标配置从 beats 移动到 integrations

7.15.0 或更高版本
8.0.0 或更高版本

1.17.2

缺陷修复 (查看拉取请求)
改进对来自上游转发器的 event.original 字段的支持。

7.15.0 或更高版本
8.0.0 或更高版本

1.17.1

缺陷修复 (查看拉取请求)
修复 aws-cloudwatch 输入的清单中日志流前缀变量的拼写错误

7.15.0 或更高版本
8.0.0 或更高版本

1.17.0

增强 (查看拉取请求)
添加了 Redshift 集成

7.15.0 或更高版本
8.0.0 或更高版本

1.16.6

增强 (查看拉取请求)
使用面向新用户的其他上下文更新文档。

7.15.0 或更高版本
8.0.0 或更高版本

1.16.5

增强 (查看拉取请求)
将 ELB 指标配置从 beats 移动到 integrations

—

1.16.4

缺陷修复 (查看拉取请求)
修复 ELB 数据集以解析带有空格的 URL

增强 (查看拉取请求)
将 ECS 升级到 8.2.0

7.15.0 或更高版本
8.0.0 或更高版本

1.16.3

增强 (查看拉取请求)
将 RDS 指标配置从 beats 移动到 integrations

—

1.16.2

增强 (查看拉取请求)
将 EC2 指标配置从 beats 移动到 integrations

—

1.16.1

缺陷修复 (查看拉取请求)
修复 vpcflow 中 ECS 字段的无效值

—

1.16.0

增强 (查看拉取请求)
将 VPN 配置文件移动到 integrations 并添加标签集合

7.15.0 或更高版本
8.0.0 或更高版本

1.15.0

增强 (查看拉取请求)
弃用 cloudwatch 集成中的 s3 输入

增强 (查看拉取请求)
改进 cloudwatch 集成的描述

—

1.14.8

缺陷修复 (查看拉取请求)
修复 http.response.status_code 以接受 000

7.15.0 或更高版本
8.0.0 或更高版本

1.14.7

缺陷修复 (查看拉取请求)
修复 rds 数据流的 aws.dimensions.*

缺陷修复 (查看拉取请求)
修复 sns 数据流的 aws.dimensions.*

缺陷修复 (查看拉取请求)
为 dynamodb 数据流添加 aws.dimensions.*

7.15.0 或更高版本
8.0.0 或更高版本

1.14.6

增强 (查看拉取请求)
改进 s3 集成磁贴标题和描述

—

1.14.5

缺陷修复 (查看拉取请求)
修复集成重复标题

7.15.0 或更高版本
8.0.0 或更高版本

1.14.4

缺陷修复 (查看拉取请求)
修复 cloudfront 集成 grok 模式

—

1.14.3

增强 (查看拉取请求)
向 VPC 流日志添加包含所有 29 个 v5 字段的新模式

—

1.14.2

缺陷修复 (查看拉取请求)
修复账单仪表板。

—

1.14.1

增强 (查看拉取请求)
添加多字段文档

—

1.14.0

增强 (查看拉取请求)
为 aws.firewall_logs S3 输入添加 max_number_of_messages 的配置。

7.15.0 或更高版本
8.0.0 或更高版本

1.13.1

缺陷修复 (查看拉取请求)
修复仪表板中的 metricbeat 引用

7.15.0 或更高版本
8.0.0 或更高版本

1.13.0

增强 (查看拉取请求)
压缩仪表板屏幕截图。

7.15.0 或更高版本
8.0.0 或更高版本

1.12.1

缺陷修复 (查看拉取请求)
修复 elb_logs 数据流中与 ECS 字段相关的字段映射冲突（trace.id、source.port 和其他一些字段）。

7.15.0 或更高版本
8.0.0 或更高版本

1.12.0

增强 (查看拉取请求)
添加 CloudFront 日志数据流

—

1.11.4

缺陷修复 (查看拉取请求)
添加 Ingest Pipeline 脚本以映射 IANA 协议号

—

1.11.3

缺陷修复 (查看拉取请求)
将缺失的 ecs 版本更改为 8.0.0

—

1.11.2

缺陷修复 (查看拉取请求)
为自定义 aws-cloudwatch 日志输入添加 data_stream.dataset 选项

—

1.11.1

缺陷修复 (查看拉取请求)
更新权限列表

—

1.11.0

增强 (查看拉取请求)
更新至 ECS 8.0

7.15.0 或更高版本
8.0.0 或更高版本

1.10.2

增强 (查看拉取请求)
将 cloudwatch 指标和日志默认设置为 false

7.15.0 或更高版本
8.0.0 或更高版本

1.10.1

增强 (查看拉取请求)
添加支持的 vpcflow 格式的描述

—

1.10.0

增强 (查看拉取请求)
将 cloudwatch 输入添加到 AWS 包中以进行日志收集

—

1.9.0

增强 (查看拉取请求)
添加 Route 53 解析器日志数据流

7.15.0 或更高版本
8.0.0 或更高版本

1.8.0

增强 (查看拉取请求)
添加 Route 53 公共区域日志数据流

—

1.7.1

缺陷修复 (查看拉取请求)
使用新的 GeoIP 数据库重新生成测试文件

—

1.7.0

增强 (查看拉取请求)
为 AWS 网络防火墙添加集成

—

1.6.2

缺陷修复 (查看拉取请求)
将测试公共 IP 更改为支持的子集

—

1.6.1

增强 (查看拉取请求)
修复 CloudTrail 数据流中 event.created 的值。

7.15.0 或更高版本
8.0.0 或更高版本

1.6.0

增强 (查看拉取请求)
向 AWS S3 输入配置添加 max_number_of_messages 配置选项。

—

1.5.1

增强 (查看拉取请求)
添加缺失的示例事件

7.15.0 或更高版本
8.0.0 或更高版本

1.5.0

增强 (查看拉取请求)
支持 Kibana 8.0

7.15.0 或更高版本
8.0.0 或更高版本

1.4.1

增强 (查看拉取请求)
为 AWS S3 Storage Lens 添加概述仪表板

7.15.0 或更高版本

1.4.0

增强 (查看拉取请求)
为 AWS S3 Storage Lens 添加集成

—

1.3.2

增强 (查看拉取请求)
与指南保持一致

—

1.3.1

增强 (查看拉取请求)
添加配置参数描述

—

1.3.0

增强 (查看拉取请求)
添加 WAF 数据流

—

1.2.2

缺陷修复 (查看拉取请求)
防止管道脚本错误

—

1.2.1

缺陷修复 (查看拉取请求)
修复检查 forwarded 标记的逻辑

—

1.2.0

增强 (查看拉取请求)
更新至 ECS 1.12.0

—

1.1.0

增强 (查看拉取请求)
vpcflow 与 filebeat 文件集同步

7.14.0 或更高版本

1.0.0

增强 (查看拉取请求)
将 AWS 作为 GA 发布

7.14.0 或更高版本

0.10.7

增强 (查看拉取请求)
添加代理配置

—

0.10.6

缺陷修复 (查看拉取请求)
修复 aws.billing.EstimatedCharges 字段名称

—

0.10.5

缺陷修复 (查看拉取请求)
添加 event.created 字段

—

0.10.4

增强 (查看拉取请求)
改进 RDS 仪表板

—

0.10.3

增强 (查看拉取请求)
转换为生成的 ECS 字段

—

0.10.2

增强 (查看拉取请求)
更新至 ECS 1.11.0

—

0.10.1

增强 (查看拉取请求)
转义文档中的特殊字符

—

0.10.0

增强 (查看拉取请求)
更新集成描述

—

0.9.3

缺陷修复 (查看拉取请求)
修复每个策略模板的类别

—

0.9.2

增强 (查看拉取请求)
将关联账户信息添加到账单指标集中

—

0.9.1

缺陷修复 (查看拉取请求)
当远程 IP 为 - 时，修复 aws.s3access 管道

—

0.9.0

增强 (查看拉取请求)
将默认凭据选项更改为访问密钥

—

0.8.0

增强 (查看拉取请求)
设置“event.module”和“event.dataset”

—

0.7.0

增强 (查看拉取请求)
使用 input_groups 引入粒度

—

0.6.4

增强 (查看拉取请求)
添加对 Splunk 授权令牌的支持

—

0.6.3

缺陷修复 (查看拉取请求)
修复第三方 Ingest 管道中的错误

—

0.6.2

缺陷修复 (查看拉取请求)
从 elb 日志中删除不正确的 http.request.referrer 字段

—

0.6.1

增强 (查看拉取请求)
添加对 CloudTrail 摘要和洞察日志的支持

—

0.6.0

增强 (查看拉取请求)
更新 ECS 版本，添加 event.original 并准备进行包 GA

—

0.5.6

缺陷修复 (查看拉取请求)
修复堆栈兼容性

—

0.5.5

增强 (查看拉取请求)
允许 role_arn 与 AWS 的访问密钥一起使用

—

0.5.4

增强 (查看拉取请求)
将 s3 输入重命名为 aws-s3。

—

0.5.3

增强 (查看拉取请求)
添加缺失的 "geo" 字段

—

0.5.2

增强 (查看拉取请求)
更新至 ECS 1.9.0

—

0.5.1

错误修复 (查看拉取请求)
忽略摄取管道中缺失的 "json" 字段

—

0.5.0

增强 (查看拉取请求)
将边缘处理器移动到摄取管道

—

0.4.2

增强 (查看拉取请求)
更新软件包所有者

—

0.4.1

错误修复 (查看拉取请求)
更正示例事件文件。

—

0.4.0

增强 (查看拉取请求)
添加使用 ECS 1.8 字段的更改。

—

0.0.3

增强 (查看拉取请求)
初始版本

—
« Amazon Redshift Amazon S3 Storage Lens »