› ›

AWS VPC 流

版本	2.36.1 ( 查看全部 )
兼容的 Kibana 版本	8.16.0 或更高版本
支持的无服务器项目类型这是什么？	安全可观测性
订阅级别这是什么？	基本

AWS VPC 流集成允许您监控 Amazon Virtual Private Cloud (Amazon VPC) 流日志。流日志捕获有关进出 VPC 中网络接口的 IP 流量的信息。

使用 AWS VPC 流集成来收集与您的 Amazon VPC 相关的日志。然后在 Kibana 中可视化该数据，创建警报以在出现问题时通知您，并在排除问题时参考日志。

例如，您可以使用此数据来

诊断过于严格的安全组规则
监控到达您实例的流量
确定进出网络接口的流量方向

然后，您可以通过电子邮件向相关项目经理发出关于这些事件的警报。

此集成会产生额外的 AWS API 请求费用。有关详细信息，请查看 API 请求。

数据流

编辑

AWS VPC 流集成收集一种类型的数据：日志。

日志可帮助您记录 VPC 中发生的事件。vpcflow 集成收集的日志包括流量的包级别（原始）源和目标 IP 地址、已接受的流量、已拒绝的流量等等。有关更多详细信息，请参阅日志参考。

要求

编辑

您需要 Elasticsearch 来存储和搜索数据，以及 Kibana 来可视化和管理数据。您可以使用我们托管在 Elastic Cloud 上的 Elasticsearch 服务（推荐），或者在您自己的硬件上自行管理 Elastic Stack。

在使用任何 AWS 集成之前，您将需要

AWS 凭证 以连接您的 AWS 账户。
AWS 权限 以确保您用于连接的用户具有共享相关数据的权限。

有关这些要求的更多详细信息，请查看 AWS 集成文档。

设置

编辑

如果您只需要收集 VPC 的 IP 流量数据，请使用此集成。

如果要从两个或多个 AWS 服务收集数据，请考虑使用 AWS 集成。配置 AWS 集成后，您可以根据需要从任意数量的 AWS 服务收集数据。

有关如何设置集成的分步说明，请参阅入门指南。

有关实施的更多信息，请参阅 Amazon 关于

此集成支持各种纯文本 VPC 流日志格式

14 个版本 2 字段的默认模式
包含所有 29 个字段的自定义模式，版本 2 至 5

${version} ${account-id} ${interface-id} ${srcaddr} ${dstaddr} ${srcport} ${dstport} ${protocol} ${packets} ${bytes} ${start} ${end} ${action} ${log-status} ${vpc-id} ${subnet-id} ${instance-id} ${tcp-flags} ${type} ${pkt-srcaddr} ${pkt-dstaddr} ${region} ${az-id} ${sublocation-type} ${sublocation-id} ${pkt-src-aws-service} ${pkt-dst-aws-service} ${flow-direction} ${traffic-path}

高级选项

编辑

CloudWatch

编辑

CloudWatch 日志输入有几个高级选项来满足特定的用例。

延迟编辑

AWS CloudWatch Logs 有时需要额外的时间才能使最新的日志可用于像 Agent 这样的客户端。

CloudWatch 集成提供了 latency 设置来解决这种情况。延迟转换查询的时间范围以考虑 CloudWatch 日志延迟。例如，5m 的延迟意味着集成将查询 5 分钟前可用的 CloudWatch 日志。

工作线程数编辑

如果您使用 log_group_name_prefix 从多个日志组收集日志事件，则应查看 number_of_workers 的值。

number_of_workers 设置定义分配给从日志组读取的工作线程数。每个与 log_group_name_prefix 匹配的日志组都需要一个工作线程，以使日志摄取尽可能接近实时。例如，如果 log_group_name_prefix 匹配五个日志组，则应将 number_of_workers 设置为 5。默认值为 1。

日志参考

编辑

不支持 Parquet 格式。

ECS 字段参考

请参阅以下文档，了解有关 ECS 字段的详细信息。

导出的字段

字段	描述	类型
@timestamp	事件时间戳。	日期
aws.s3.bucket.arn	从中检索此日志的 S3 存储桶的 ARN。	关键字
aws.s3.bucket.name	S3 存储桶的名称。	关键字
aws.s3.metadata	AWS S3 对象元数据值。	扁平化
aws.s3.object.key	从中检索此日志的 S3 对象的名称。	关键字
aws.vpcflow.account_id	流日志的 AWS 账户 ID。	关键字
aws.vpcflow.action	与流量关联的操作，ACCEPT 或 REJECT。	关键字
aws.vpcflow.instance_id	与记录流量的网络接口关联的实例 ID（如果该实例由您拥有）。	关键字
aws.vpcflow.interface_id	记录流量的网络接口的 ID。	关键字
aws.vpcflow.log_status	流日志的日志记录状态，OK、NODATA 或 SKIPDATA。	关键字
aws.vpcflow.pkt_dst_service	如果源 IP 地址是 AWS 服务，则 pkt-dstaddr 字段的 IP 地址范围子集的名称。	关键字
aws.vpcflow.pkt_dstaddr	流量的包级别（原始）目标 IP 地址。	IP
aws.vpcflow.pkt_src_service	如果源 IP 地址是 AWS 服务，则 pkt-srcaddr 字段的 IP 地址范围子集的名称。	关键字
aws.vpcflow.pkt_srcaddr	流量的包级别（原始）源 IP 地址。	IP
aws.vpcflow.sublocation.id	包含记录流量的网络接口的子位置的 ID。如果流量不是来自子位置，则删除该字段。	关键字
aws.vpcflow.sublocation.type	子位置 ID 字段中返回的子位置类型。可能的值为：wavelength	outpost
localzone。如果流量不是来自子位置，则删除该字段。	关键字	aws.vpcflow.subnet_id
包含记录流量的网络接口的子网的 ID。	关键字	aws.vpcflow.tcp_flags
以下 TCP 标志的位掩码值：2=SYN、18=SYN-ACK、1=FIN、4=RST	关键字	aws.vpcflow.tcp_flags_array
TCP 标志列表：fin、syn、rst、psh、ack、urg	关键字	aws.vpcflow.traffic_path
出口流量到达目的地的路径。要确定流量是否为出口流量，请检查 `network.direction` 字段。可能的值可以在此处找到。如果这些值均不适用，则该字段设置为 -。	关键字	aws.vpcflow.type
流量类型：IPv4、IPv6 或 EFA。	关键字	aws.vpcflow.version
VPC 流日志版本。如果您使用默认格式，则版本为 2。如果您指定自定义格式，则版本为 3。	关键字	aws.vpcflow.vpc_id
包含记录流量的网络接口的 VPC 的 ID。	关键字	cloud.image.id
云实例的映像 ID。	关键字	data_stream.dataset
数据流数据集。	常量关键字	data_stream.namespace
数据流命名空间。	常量关键字	data_stream.type
数据流类型。	常量关键字	event.module
事件模块	常量关键字	host.containerized
如果主机是容器。	布尔值	host.os.build
操作系统构建信息。	关键字	host.os.codename
操作系统的代号（如果有）。	关键字	input.type
输入类型	关键字	log.offset

示例

vpcflow 的示例事件如下所示

{
    "@timestamp": "2014-12-14T04:07:50.000Z",
    "agent": {
        "ephemeral_id": "1ffa6099-2893-4e54-8f41-e84bf2244161",
        "id": "acba78ef-1401-4689-977c-d8c2e5d6a8fa",
        "name": "docker-fleet-agent",
        "type": "filebeat",
        "version": "8.10.1"
    },
    "aws": {
        "s3": {
            "bucket": {
                "arn": "arn:aws:s3:::elastic-package-aws-bucket-63461",
                "name": "elastic-package-aws-bucket-63461"
            },
            "object": {
                "key": "extra-samples.log"
            }
        },
        "vpcflow": {
            "account_id": "123456789010",
            "action": "ACCEPT",
            "interface_id": "eni-1235b8ca123456789",
            "log_status": "OK",
            "version": "2"
        }
    },
    "cloud": {
        "account": {
            "id": "123456789010"
        },
        "provider": "aws",
        "region": "us-east-1"
    },
    "data_stream": {
        "dataset": "aws.vpcflow",
        "namespace": "ep",
        "type": "logs"
    },
    "destination": {
        "address": "89.160.20.156",
        "as": {
            "number": 29518,
            "organization": {
                "name": "Bredband2 AB"
            }
        },
        "geo": {
            "city_name": "Linköping",
            "continent_name": "Europe",
            "country_iso_code": "SE",
            "country_name": "Sweden",
            "location": {
                "lat": 58.4167,
                "lon": 15.6167
            },
            "region_iso_code": "SE-E",
            "region_name": "Östergötland County"
        },
        "ip": "89.160.20.156",
        "port": 22
    },
    "ecs": {
        "version": "8.11.0"
    },
    "elastic_agent": {
        "id": "acba78ef-1401-4689-977c-d8c2e5d6a8fa",
        "snapshot": false,
        "version": "8.10.1"
    },
    "event": {
        "agent_id_status": "verified",
        "category": [
            "network"
        ],
        "dataset": "aws.vpcflow",
        "end": "2014-12-14T04:07:50.000Z",
        "ingested": "2023-11-07T14:31:30Z",
        "kind": "event",
        "original": "2 123456789010 eni-1235b8ca123456789 89.160.20.156 89.160.20.156 20641 22 6 20 4249 1418530010 1418530070 ACCEPT OK",
        "outcome": "success",
        "start": "2014-12-14T04:06:50.000Z",
        "type": [
            "connection"
        ]
    },
    "input": {
        "type": "aws-s3"
    },
    "log": {
        "file": {
            "path": "https://elastic-package-aws-bucket-63461.s3.us-east-1.amazonaws.com/extra-samples.log"
        },
        "offset": 338
    },
    "network": {
        "bytes": 4249,
        "community_id": "1:CEGBlG6oEeW2Y5LLdr9GONITz00=",
        "iana_number": "6",
        "packets": 20,
        "transport": "tcp",
        "type": "ipv4"
    },
    "related": {
        "ip": [
            "89.160.20.156",
            "89.160.20.156"
        ]
    },
    "source": {
        "address": "89.160.20.156",
        "as": {
            "number": 29518,
            "organization": {
                "name": "Bredband2 AB"
            }
        },
        "bytes": 4249,
        "geo": {
            "city_name": "Linköping",
            "continent_name": "Europe",
            "country_iso_code": "SE",
            "country_name": "Sweden",
            "location": {
                "lat": 58.4167,
                "lon": 15.6167
            },
            "region_iso_code": "SE-E",
            "region_name": "Östergötland County"
        },
        "ip": "89.160.20.156",
        "packets": 20,
        "port": 20641
    },
    "tags": [
        "preserve_original_event",
        "forwarded",
        "aws-vpcflow"
    ]
}

更新日志

编辑

更新日志

版本	详细信息	Kibana 版本
2.36.1	增强 ( 查看拉取请求 ) 添加 SQS API 调用文档和所需的 S3 权限。	8.16.0 或更高版本
2.36.0	增强 ( 查看拉取请求 ) 为应用程序负载均衡器添加 ELB 连接日志仪表板。	8.16.0 或更高版本
2.35.0	增强 ( 查看拉取请求 ) 为应用程序负载均衡器的 AWS ELB 数据集添加了对连接日志的支持。	8.16.0 或更高版本
2.34.0	增强 ( 查看拉取请求 ) 添加 Lambda 事件源映射指标并改进 Lambda 仪表板以显示新指标。	8.16.0 或更高版本
2.33.0	增强 ( 查看拉取请求 ) 添加在使用日志组前缀来派生匹配日志组时检查链接账户的选项	8.16.0 或更高版本
2.32.0	缺陷修复 ( 查看拉取请求 ) 在 AWS CloudFront 日志中实现了基于 grok 处理器的 ipv6 和 ipv4 地址解析。增强 ( 查看拉取请求 ) 通过 elastic-package 自动格式化了所有数据流中的各种文本描述和换行符。	8.16.0 或更高版本
2.31.4	缺陷修复 ( 查看拉取请求 ) 使用 AWS Inspector 的所需权限更新文档。	8.16.0 或更高版本
2.31.3	缺陷修复 ( 查看拉取请求 ) 从 AWS 账单总预估费用镜头中删除了 `reducedTimeRange` 过滤器，以确保显示值。	8.16.0 或更高版本
2.31.2	缺陷修复 ( 查看拉取请求 ) 在网络负载均衡器的 ELB 数据集中添加了对具有 ALPN 策略扩展的侦听器的支持。	8.16.0 或更高版本
2.31.1	缺陷修复 ( 查看拉取请求 ) 根据 CDR 工作流的需要，将 `cloud.provider`、`event.kind` 和 `observer.vendor` 字段添加到 _source。	8.16.0 或更高版本
2.31.0	增强 ( 查看拉取请求 ) 改进了 securityhub_findings 数据流中对云检测和响应 (CDR) 工作流的支持。	8.16.0 或更高版本
2.30.2	缺陷修复 ( 查看拉取请求 ) 在网络负载均衡器的 ELB 数据集中添加了对具有 ALPN 策略扩展的侦听器的支持。	8.15.2 或更高版本
2.30.1	缺陷修复 (查看拉取请求) 更新 AWS 仪表盘面板。	8.15.2 或更高版本
2.30.0	增强 (查看拉取请求) 支持配置所有者账户	8.15.2 或更高版本
2.29.0	增强 (查看拉取请求) 为 GuardDuty 事件中的 service.runtimeDetails 字段添加映射。	8.15.0 或更高版本
2.28.0	增强 (查看拉取请求) 添加对 AWS API 请求和定价信息的引用。	8.15.0 或更高版本
2.27.0	增强 (查看拉取请求) 改进摄取管道错误报告。	8.15.0 或更高版本
2.26.0	增强 (查看拉取请求) 向 related.entity 字段添加更多数据。	8.15.0 或更高版本
2.26.0-preview01	增强 (查看拉取请求) 添加 related.entity 字段。	—
2.25.1	缺陷修复 (查看拉取请求) 添加 aws.metrics_names_fingerprint 字段并将其标记为维度。	8.14.0 或更高版本
2.25.0	增强 (查看拉取请求) 允许 @custom 管道访问 event.original，无需设置 preserve_original_event。	8.14.0 或更高版本
2.24.3	缺陷修复 (查看拉取请求) 修复 aws.metrics_names_fingerprint 字段。	8.14.0 或更高版本
2.24.2	缺陷修复 (查看拉取请求) 添加 aws.metrics_names_fingerprint。	8.14.0 或更高版本
2.24.1	缺陷修复 (查看拉取请求) 修复并重构 AWS Cloudfront 日志解析。	8.14.0 或更高版本
2.24.0	增强 (查看拉取请求) 将 dot_expander 处理器添加到指标摄取管道。	8.14.0 或更高版本
2.23.0	增强 (查看拉取请求) 将当前的 AWS ELB 仪表盘拆分为 3 个独立的仪表盘，每个仪表盘专注于特定类型的负载均衡器 ELB、ALB 和 NLB。	8.14.0 或更高版本
2.22.1	缺陷修复 (查看拉取请求) 更新 max_number_of_messages 参数描述	8.14.0 或更高版本
2.22.0	增强 (查看拉取请求) 为仪表盘添加全局数据集过滤器以提高性能。	8.14.0 或更高版本
2.21.0	增强 (查看拉取请求) 修复 route53 公共日志 grok 模式。	8.14.0 或更高版本
2.20.0	增强 (查看拉取请求) 向使用 aws-s3 输入的数据流添加 S3 轮询选项	8.14.0 或更高版本
2.19.0	增强 (查看拉取请求) 添加一个可视化面板来显示应用程序负载均衡器的入站和出站流量。	8.14.0 或更高版本
2.18.0	增强 (查看拉取请求) 添加 AWS Health 集成。	8.14.0 或更高版本
2.17.0	增强 (查看拉取请求) ECS 版本已更新至 8.11.0。将 kibana 约束更新为 ^8.13.0。修改了字段定义，以删除 ecs@mappings 组件模板导致的冗余 ECS 字段。	8.13.0 或更高版本
2.16.0	增强 (查看拉取请求) 向 ELB 应用程序指标添加 TargetResponseTime 指标。	8.12.0 或更高版本
2.15.4	缺陷修复 (查看拉取请求) 修复 AWS 网络防火墙标题和描述。	8.12.0 或更高版本
2.15.3	增强 (查看拉取请求) 向所有基于 SQS 的 AWS 集成添加端点 + 区域变量。	8.12.0 或更高版本
2.15.2	缺陷修复 (查看拉取请求) 修复 AWS Cloudtrail 资源字段处理。	8.12.0 或更高版本
2.15.1	缺陷修复 (查看拉取请求) 不索引空的 AWS Security Hub 响应。	8.12.0 或更高版本
2.15.0	增强 (查看拉取请求) 添加异步事件年龄并删除指标，并为现有的 lambda 指标实现求和聚合。	8.12.0 或更高版本
2.14.2	缺陷修复 (查看拉取请求) 更新 AWS lambda 调用指标的聚合函数。	8.12.0 或更高版本
2.14.1	增强 (查看拉取请求) 记录计费数据流的限制。	8.12.0 或更高版本
2.14.0	增强 (查看拉取请求) 添加在 AWS 计费上设置处理器和领导选举的能力。	8.12.0 或更高版本
2.13.1	增强 (查看拉取请求) 更新延迟参数描述	8.12.0 或更高版本
2.13.0	增强 (查看拉取请求) 添加 Amazon MSK 集成	8.12.0 或更高版本
2.12.2	缺陷修复 (查看拉取请求) 修复了在“随时间变化的严重性”仪表盘中使用“_id”字段来聚合数据的问题。	8.12.0 或更高版本
2.12.1	增强 (查看拉取请求) 添加 cloudsecurity_cdr 子类别标签。	8.12.0 或更高版本
2.12.0	增强 (查看拉取请求) 为敏感字段启用secret。	8.12.0 或更高版本
2.11.3	缺陷修复 (查看拉取请求) 修复 GuardDuty 数据流的查询范围计算。	8.10.2 或更高版本
2.11.2	缺陷修复 (查看拉取请求) 删除硬编码的 event.dataset 字段并改用 ecs。	8.10.2 或更高版本
2.11.1	增强 (查看拉取请求) 改进毫秒的措辞。	8.10.2 或更高版本
2.11.0	增强 (查看拉取请求) 将“总预估费用”面板转换为新的指标可视化。	8.10.2 或更高版本
2.10.2	缺陷修复 (查看拉取请求) 修复维度指纹字段	8.10.2 或更高版本
2.10.1	缺陷修复 (查看拉取请求) 修复 exclude_files 模式。	8.10.2 或更高版本
2.10.0	增强 (查看拉取请求) 将“AWS Redshift 指标概述”可视化转换为新的指标。	8.10.2 或更高版本
2.9.1	缺陷修复 (查看拉取请求) 更改 SQS 指标统计方法，其中包括将 ApproximateAgeOfOldestMessage 从平均值更改为最大值，将 NumberOfMessagesDeleted、NumberOfEmptyReceives、NumberOfMessagesReceived 和 NumberOfMessagesSent 从平均值更改为总和。	8.9.0 或更高版本
2.9.0	增强 (查看拉取请求) 将请求跟踪器日志计数限制为 5。	8.9.0 或更高版本
2.8.6	缺陷修复 (查看拉取请求) 从 beats 输入中添加缺少的字段	8.9.0 或更高版本
2.8.5	增强 (查看拉取请求) 使用饼图更新甜甜圈图以获得更好的表示	8.9.0 或更高版本
2.8.4	缺陷修复 (查看拉取请求) 删除未使用的 aws..metrics..* 和 aws.s3.bucket.name	8.9.0 或更高版本
2.8.3	缺陷修复 (查看拉取请求) 包含 dns.answers 子字段的文档和映射缺陷修复 (查看拉取请求) 修复标签和动态指标字段的映射	8.9.0 或更高版本
2.8.2	缺陷修复 (查看拉取请求) 向重命名处理器添加空值检查和 ignore_missing 检查	8.9.0 或更高版本
2.8.1	缺陷修复 (查看拉取请求) 修复 AWS 计费概述仪表盘下显示的错误计费指标。	8.9.0 或更高版本
2.8.0	增强 (查看拉取请求) 允许配置 guardduty、inspector 和 security hub 数据流的 TLD。	8.9.0 或更高版本
2.7.0	增强 (查看拉取请求) 添加 tags.yml 文件，以便将集成的仪表盘和已保存的搜索标记为“安全解决方案”并在安全解决方案 UI 中显示。增强 (查看拉取请求) 将包规范升级到 3.0.0。缺陷修复 (查看拉取请求) 修复重复和无效的字段定义。缺陷修复 (查看拉取请求) 添加缺少的仪表盘过滤器。	8.9.0 或更高版本
2.6.1	缺陷修复 (查看拉取请求) 修复 AWS API Gateway 日志仪表盘透镜	8.9.0 或更高版本
2.6.0	增强功能 (查看拉取请求) ECS 版本已更新至 8.10.0。	8.9.0 或更高版本
2.5.0	增强功能 (查看拉取请求) 更新 Cloudtrail 数据流以支持 tlsDetails 字段	8.9.0 或更高版本
2.4.1	缺陷修复 (查看拉取请求) 修复 Security Hub Findings 以遵守 ECS 允许的值。	8.9.0 或更高版本
2.4.0	缺陷修复 (查看拉取请求) 为每种 API 类型添加 AWS API Gateway 指标仪表盘，并添加确保数据一致性的额外过滤器	8.9.0 或更高版本
2.3.0	增强功能 (查看拉取请求) 将 include_linked_accounts 的默认值更改为 true	8.9.0 或更高版本
2.2.1	缺陷修复 (查看拉取请求) 修复 GuardDuty API 调用参数。	8.9.0 或更高版本
2.2.0	增强功能 (查看拉取请求) 为 AWS API Gateway 指标仪表盘添加 Stage 过滤器、控制组并进行清理	8.9.0 或更高版本
2.1.2	缺陷修复 (查看拉取请求) 修复 AWS API Gateway 指标仪表盘	8.9.0 或更高版本
2.1.1	增强功能 (查看拉取请求) 改进 AWS API Gateway 仪表盘	8.9.0 或更高版本
2.1.0	增强功能 (查看拉取请求) 默认情况下为 EC2 指标数据流启用 TSDB。这提高了存储使用率和查询性能。有关更多详细信息，请参阅https://elastic.ac.cn/guide/en/elasticsearch/reference/current/tsds.html。	8.9.0 或更高版本
2.0.0	增强功能 (查看拉取请求) 从 AWS CloudWatch 集成中删除已弃用的“通过 S3 的 Cloudwatch”选项。如果您正在使用它，请注意，更新后将不会再通过此路由摄取日志。	8.9.0 或更高版本
1.53.5	增强功能 (查看拉取请求) 在 EC2 数据流字段中设置指标类型。	8.9.0 或更高版本
1.53.4	增强功能 (查看拉取请求) 向 EC2 数据流添加维度字段。	8.9.0 或更高版本
1.53.3	增强功能 (查看拉取请求) 为 ec2 添加缺失的字段定义	8.9.0 或更高版本
1.53.2	缺陷修复 (查看拉取请求) 删除删除处理器，因为重命名处理器已经删除了旧字段。	8.9.0 或更高版本
1.53.1	增强功能 (查看拉取请求) 在 AWS 账单上禁用 TSDB。	8.9.0 或更高版本
1.53.0	增强功能 (查看拉取请求) 添加 AWS API Gateway 自定义访问日志字段。	8.9.0 或更高版本
1.52.1	增强功能 (查看拉取请求) 为 AWS 仪表盘指标图表使用默认颜色。	8.9.0 或更高版本
1.52.0	增强功能 (查看拉取请求) 默认情况下为 cloudwatch 指标数据流启用 TSDB。这提高了存储使用率和查询性能。有关更多详细信息，请参阅https://elastic.ac.cn/guide/en/elasticsearch/reference/current/tsds.html。	8.9.0 或更高版本
1.51.3	缺陷修复 (查看拉取请求) 删除硬编码的 event.dataset 字段并改用 ecs。	8.8.1 或更高版本
1.51.2	增强功能 (查看拉取请求) 在 AWS 账单上禁用 TSDB。	8.8.1 或更高版本
1.51.1	增强功能 (查看拉取请求) 为 cloudwatch 指标使用对象指标类型	8.8.1 或更高版本
1.51.0	增强功能 (查看拉取请求) 为 vpcflow 添加独立的 S3 选项	8.8.1 或更高版本
1.50.6	增强功能 (查看拉取请求) 向 cloudwatch data_stream 添加 metric_type 元数据	8.8.1 或更高版本
1.50.5	增强功能 (查看拉取请求) 将 AWS Security Hub 仪表盘迁移到透镜。	8.8.1 或更高版本
1.50.4	增强功能 (查看拉取请求) 将 AWS VPC 仪表盘可视化迁移到透镜。	8.8.1 或更高版本
1.50.3	增强功能 (查看拉取请求) 添加 EMR 日志仪表盘。	8.8.1 或更高版本
1.50.2	增强功能 (查看拉取请求) 将 AWS 账单仪表盘可视化迁移到透镜。	8.8.1 或更高版本
1.50.1	增强功能 (查看拉取请求) 添加 AWS API Gateway 日志仪表盘。	8.8.1 或更高版本
1.50.0	增强功能 (查看拉取请求) 添加 EMR 日志数据流。	8.8.1 或更高版本
1.49.0	增强功能 (查看拉取请求) 添加 API Gateway 日志数据流	8.8.1 或更高版本
1.48.0	增强功能 (查看拉取请求) 为 CloudTrail 数据流添加缺失的字段 - 为独立的 S3 存储桶添加选项	8.8.1 或更高版本
1.47.1	增强功能 (查看拉取请求) 迁移 AWS Redshift 仪表盘输入控件。	8.8.1 或更高版本
1.47.0	增强功能 (查看拉取请求) 将 AWS S3 服务器访问日志概述仪表盘可视化迁移到透镜。	8.8.1 或更高版本
1.46.9	增强功能 (查看拉取请求) 迁移 AWS 网络防火墙仪表盘输入控件。	8.8.1 或更高版本
1.46.8	增强功能 (查看拉取请求) 向 cloudwatch data_stream 添加维度元数据	8.8.1 或更高版本
1.46.7	增强功能 (查看拉取请求) 为 API Gateway 和 EMR 数据流启用时间序列数据流。这提高了存储使用率和查询性能。有关更多详细信息，请参阅https://elastic.ac.cn/guide/en/elasticsearch/reference/current/tsds.html。	8.8.1 或更高版本
1.46.6	增强功能 (查看拉取请求) 更新指标类型并为 AWS EMR 数据流设置维度字段。	8.8.1 或更高版本
1.46.5	增强功能 (查看拉取请求) 修复 API Gateway 指标字段的指标类型。	8.8.1 或更高版本
1.46.4	增强功能 (查看拉取请求) 为 API Gateway 数据流设置维度字段。	—
1.46.3	增强功能 (查看拉取请求) 为 vpcflow 添加缺失的 S3 字段	8.8.1 或更高版本
1.46.2	增强功能 (查看拉取请求) 为 S3 每日存储和 S3 请求数据集启用时间序列数据流。这提高了存储使用率和查询性能。有关更多详细信息，请参阅https://elastic.ac.cn/guide/en/elasticsearch/reference/current/tsds.html。	8.8.1 或更高版本
1.46.1	增强功能 (查看拉取请求) 为 Usage 数据集启用时间序列数据流。这提高了存储使用率和查询性能。有关更多详细信息，请参阅https://elastic.ac.cn/guide/en/elasticsearch/reference/current/tsds.html。	8.8.1 或更高版本
1.46.0	增强功能 (查看拉取请求) 为指标数据集账单、DynamoDB、EBS、ECS、ELB、防火墙、Kinesis、Lambda、NAT 网关、RDS、Redshift、S3 存储透镜、SNS、SQS、传输网关和 VPN 启用时间序列数据流。这提高了存储使用率和查询性能。有关更多详细信息，请参阅https://elastic.ac.cn/guide/en/elasticsearch/reference/current/tsds.html。	8.8.1 或更高版本
1.45.9	增强功能 (查看拉取请求) 向 AWS 账单添加新的指纹维度。	8.8.1 或更高版本
1.45.8	增强功能 (查看拉取请求) 向 s3_daily_storage 和 s3_request 数据流添加 metric_type 元数据。	8.8.1 或更高版本
1.45.7	增强功能 (查看拉取请求) 向 s3_request 和 s3_data_storage 数据流添加维度字段元数据以支持 TSDB	8.8.1 或更高版本
1.45.6	增强功能 (查看拉取请求) 向 S3 存储透镜添加指标类型。	8.8.1 或更高版本
1.45.4	增强 (查看拉取请求) 为 S3 Storage Lens 设置维度字段。	8.8.1 或更高版本
1.45.3	Bug 修复 (查看拉取请求) 从 package-fields.yml 中移除 aws.dimensions.*	8.8.1 或更高版本
1.45.2	增强 (查看拉取请求) 添加 AWS EMR 指标仪表板。	8.8.1 或更高版本
1.45.1	增强 (查看拉取请求) 添加 AWS API 网关仪表板。	8.8.1 或更高版本
1.45.0	增强 (查看拉取请求) 添加 AWS EMR 指标数据流。	8.8.1 或更高版本
1.44.4	增强 (查看拉取请求) 将 AWS 指标概览仪表板可视化迁移到 Lens。	8.8.1 或更高版本
1.44.3	增强 (查看拉取请求) 将 AWS ELB 访问日志仪表板可视化迁移到 Lens。	8.8.1 或更高版本
1.44.2	Bug 修复 (查看拉取请求) 修复自述文件中的图像链接	8.8.1 或更高版本
1.44.1	增强 (查看拉取请求) 将 AWS Transit Gateway 指标仪表板迁移到 Lens。	8.8.1 或更高版本
1.44.0	增强 (查看拉取请求) 为 cloudwatch_logs 和 ec2_logs 数据流添加将事件重定向到 logs-- 的权限。	8.8.1 或更高版本
1.43.2	增强 (查看拉取请求) 添加延迟参数的文档	8.8.1 或更高版本
1.43.1	增强 (查看拉取请求) 在缺失的指标数据流中添加 tags_filter 和 include_linked_accounts 配置参数。	8.8.1 或更高版本
1.43.0	增强 (查看拉取请求) 为指标数据流添加 include_linked_accounts 配置参数。	8.8.1 或更高版本
1.42.0	增强 (查看拉取请求) 添加字段 agent.id 作为 TSDB 迁移的维度。	8.7.1 或更高版本
1.41.0	增强 (查看拉取请求) 将 AWS NAT Gateway 指标仪表板可视化迁移到 Lens。	8.7.1 或更高版本
1.40.9	增强 (查看拉取请求) 将 AWS ELB 指标仪表板可视化迁移到 Lens。	8.7.1 或更高版本
1.40.8	增强 (查看拉取请求) 将 EC2 指标仪表板可视化迁移到 Lens。	8.7.1 或更高版本
1.40.7	增强 (查看拉取请求) 添加 AWS 防火墙指标仪表板输入控制组。	8.7.1 或更高版本
1.40.6	增强 (查看拉取请求) 将 AWS S3 Storage Lens 仪表板可视化迁移到 Lens。	8.7.1 或更高版本
1.40.5	增强 (查看拉取请求) 将使用情况概览仪表板迁移到 Lens。	8.7.1 或更高版本
1.40.4	增强 (查看拉取请求) 将 AWS CloudTrail 仪表板可视化迁移到 Lens。	8.7.1 或更高版本
1.40.3	增强 (查看拉取请求) 向 usage、dynamoDB 和 ELB 数据流添加字段 metric type。	8.7.1 或更高版本
1.40.2	增强 (查看拉取请求) 在 RDS 仪表板中将 aws.rds.db_instance.identifier 替换为 aws.dimensions.DBInstanceIdentifier。	8.7.1 或更高版本
1.40.1	增强 (查看拉取请求) 在所有集成页面中添加指向主要 AWS 要求的链接。	8.7.1 或更高版本
1.40.0	增强 (查看拉取请求) 向 SNS、SQS 和计费数据流添加指标类型。	8.7.1 或更高版本
1.39.0	增强 (查看拉取请求) 添加 AWS API 网关数据流。	8.7.1 或更高版本
1.38.4	增强 (查看拉取请求) 向计费、sns 和 sqs 数据流添加维度字段。	8.7.1 或更高版本
1.38.3	增强 (查看拉取请求) 向防火墙、Transit Gateway 和 VPN 数据流添加维度字段。	8.7.1 或更高版本
1.38.2	增强 (查看拉取请求) 向 VPN、防火墙和 Transit Gateway 数据流添加指标类型。	8.7.1 或更高版本
1.38.1	增强 (查看拉取请求) 向 RDS 数据流添加指标类型。	8.7.1 或更高版本
1.38.0	增强 (查看拉取请求) 向 RDS 数据流添加维度。	8.7.1 或更高版本
1.37.3	Bug 修复 (查看拉取请求) 修复多个可视化上的错误字段。	8.7.1 或更高版本
1.37.2	增强 (查看拉取请求) 将 AWS RDS 指标仪表板迁移到 Lens。	8.7.1 或更高版本
1.37.1	增强 (查看拉取请求) 将 AWS SNS 仪表板可视化迁移到 Lens。	8.7.1 或更高版本
1.37.0	增强 (查看拉取请求) 将 AWS SQS 指标仪表板可视化迁移到 Lens。	8.7.1 或更高版本
1.36.9	增强 (查看拉取请求) 将 AWS VPN 指标仪表板迁移到 Lens。	8.7.1 或更高版本
1.36.8	增强 (查看拉取请求) 向 usage、dynamoDB 和 ELB 数据流添加维度字段。	8.7.1 或更高版本
1.36.7	增强 (查看拉取请求) 为 TSDB 支持向 Lambda 数据流添加维度字段。	8.7.1 或更高版本
1.36.6	增强 (查看拉取请求) 向 natgateway 数据流字段添加指标类型。	8.7.1 或更高版本
1.36.5	增强 (查看拉取请求) 向 EBS 字段添加指标类型。	8.7.1 或更高版本
1.36.4	增强 (查看拉取请求) 添加对 kinesis 数据流的 TSDB 支持（指标类型）。	8.7.1 或更高版本
1.36.3	增强 (查看拉取请求) 向 Redshift 数据流添加维度。	8.7.1 或更高版本
1.36.2	增强 (查看拉取请求) 向 Redshift 数据流添加指标类型映射。	8.7.1 或更高版本
1.36.1	增强 (查看拉取请求) 向 natgateway 数据流添加维度字段。	8.7.1 或更高版本
1.36.0	增强 (查看拉取请求) 向 Lambda 字段添加指标类型。	8.7.1 或更高版本
1.35.1	Bug 修复 (查看拉取请求) 修复 s3access 数据流上导致错误时间戳检测的字段名称中的拼写错误。	8.7.1 或更高版本
1.35.0	增强 (查看拉取请求) 添加一个新标志以在基于 `httpjson` 的输入上启用请求跟踪	8.7.1 或更高版本
1.34.5	增强 (查看拉取请求) 将 AWS Lambda 指标仪表板可视化迁移到 Lens。	8.6.0 或更高版本
1.34.4	增强 (查看拉取请求) 将 AWS DynamoDB 指标仪表板可视化迁移到 Lenses。	8.6.0 或更高版本
1.34.3	增强 (查看拉取请求) 向 ECS 数据流添加字段指标类型。	8.6.0 或更高版本
1.34.2	增强 (查看拉取请求) 向 Kinesis 数据流添加维度字段。	8.6.0 或更高版本
1.34.1	增强 (查看拉取请求) 为 TSDB 支持向 ECS 数据流添加维度字段。	8.6.0 或更高版本
1.34.0	增强 (查看拉取请求) 向 EBS 数据流添加维度。	8.6.0 或更高版本
1.33.3	增强 (查看拉取请求) 将 number_of_workers 和延迟添加到所有基于 CloudWatch Logs 的集成。	8.6.0 或更高版本
1.33.2	Bug 修复 (查看拉取请求) 在 AWS 账单集成文档中添加缺失的权限。	8.6.0 或更高版本
1.33.1	Bug 修复 (查看拉取请求) 在 AWS CloudWatch Logs 集成文档中添加缺失的权限。	8.6.0 或更高版本
1.33.0	增强 (查看拉取请求) 在 CloudWatch Logs 集成上添加延迟配置选项。	8.6.0 或更高版本
1.32.2	Bug 修复 (查看拉取请求) 修复一个小的文档格式问题。	8.6.0 或更高版本
1.32.1	增强 (查看拉取请求) 添加类别和/或子类别。	8.6.0 或更高版本
1.32.0	增强 (查看拉取请求) 将 AWS EBS 仪表板可视化迁移到 Lenses。	8.6.0 或更高版本
1.31.0	增强 (查看拉取请求) 为 Amazon GuardDuty 添加数据流。	8.6.0 或更高版本
1.30.0	增强 (查看拉取请求) 添加仪表板数据流过滤器。	8.6.0 或更高版本
1.29.1	Bug 修复 (查看拉取请求) 从 CloudFront 日志行中删除注释	8.6.0 或更高版本
1.29.0	增强 (查看拉取请求) 添加 data_granularity 参数，并将 period 标题重命名为“收集周期”。	8.6.0 或更高版本
1.28.3	Bug 修复 (查看拉取请求) 从 VPC 流日志消息字段中删除引号，并将 dot_expander 处理器移动到顶部	8.4.0 或更高版本
1.28.2	Bug 修复 (查看拉取请求) 添加 dot_expander 处理器以将所有带有点的字段扩展为对象字段 Bug 修复 (查看拉取请求) 支持带有消息字段的 VPC 流日志	8.4.0 或更高版本
1.28.1	增强 (查看拉取请求) 调整 kinesis 集成到 kinesis 数据流	8.4.0 或更高版本
1.28.0	增强 (查看拉取请求) 增强 S3 集成仪表板	8.4.0 或更高版本
1.27.3	Bug 修复 (查看拉取请求) 支持 CloudFront 集成中的多个转发 IP	8.4.0 或更高版本
1.27.2	增强 (查看拉取请求) 更新分页终止条件。	8.4.0 或更高版本
1.27.1	增强 (查看拉取请求) 为 AWS Security Hub 添加摘要仪表板。	8.4.0 或更高版本
1.27.0	增强 (查看拉取请求) 添加 Inspector 数据流。	8.4.0 或更高版本
1.25.3	Bug 修复 (查看拉取请求) 从 agent.yml 中删除重复字段，并对 ECS 字段使用 ecs.yml	8.3.0 或更高版本
1.25.2	Bug 修复 (查看拉取请求) 更新 ec2 fields.yml 文档	8.3.0 或更高版本
1.25.1	Bug 修复 (查看拉取请求) 删除导致配置集成时出错的重复 content_type 配置。	8.3.0 或更高版本
1.25.0	增强 (查看拉取请求) 在需要 json 内容时强制使用内容类型	8.3.0 或更高版本
1.24.6	Bug 修复 (查看拉取请求) 增强 Kinesis 集成仪表板	8.3.0 或更高版本
1.24.5	Bug 修复 (查看拉取请求) 允许在 CloudFront 日志中添加多个处理器。	8.3.0 或更高版本
1.24.4	Bug 修复 (查看拉取请求) 不要依赖 dynamodb 轻量级模块 metricset。	8.3.0 或更高版本
1.24.3	Bug 修复 (查看拉取请求) 修复在 CloudFront 日志中添加处理器的问题。	8.3.0 或更高版本
1.24.2	Bug 修复 (查看拉取请求) 修复账单数据流代理模板。	8.3.0 或更高版本
1.24.1	Bug 修复 (查看拉取请求) 修复 aws.cloudtrail.request_id 解析	8.3.0 或更高版本
1.24.0	Bug 修复 (查看拉取请求) 将默认区域设置公开到 UI	8.3.0 或更高版本
1.23.4	Bug 修复 (查看拉取请求) 将默认端点设置为空字符串	8.3.0 或更高版本
1.23.3	Bug 修复 (查看拉取请求) 修复账单仪表板	8.3.0 或更高版本
1.23.2	Bug 修复 (查看拉取请求) 修复 EC2 仪表板	8.3.0 或更高版本
1.23.1	增强 (查看拉取请求) 更新所有 AWS 文档。	8.1.0 或更高版本
1.23.0	Bug 修复 (查看拉取请求) 修复 cloudtrail 数据流中的 file.path 字段以使用 json.digestS3Object	8.1.0 或更高版本
1.22.0	增强 (查看拉取请求) 更新 `cloud.region` 解析	8.1.0 或更高版本
1.21.0	增强 (查看拉取请求) 添加 Security Hub 发现和见解数据流	8.1.0 或更高版本
1.20.0	增强 (查看拉取请求) 通过从库中删除单独的可视化来改进仪表板	8.1.0 或更高版本
1.19.5	增强 (查看拉取请求) 将 ebs 指标配置从 beats 移动到 integrations	7.15.0 或更高版本 8.0.0 或更高版本
1.19.4	Bug 修复 (查看拉取请求) 修复代理 URL 文档呈现。	7.15.0 或更高版本 8.0.0 或更高版本
1.19.3	Bug 修复 (查看拉取请求) 更新 kinesis 数据流中的 sample_event.json	7.15.0 或更高版本 8.0.0 或更高版本
1.19.2	增强 (查看拉取请求) 将 NATGateway 指标配置从 beats 移动到 integrations	7.15.0 或更高版本 8.0.0 或更高版本
1.19.1	增强 (查看拉取请求) 将传输网关指标配置从 beats 移动到 integrations	7.15.0 或更高版本 8.0.0 或更高版本
1.19.0	增强 (查看拉取请求) 添加 Kinesis 指标数据流	7.15.0 或更高版本 8.0.0 或更高版本
1.18.2	增强 (查看拉取请求) 将 s3_request 指标配置从 beats 移动到 integrations 增强 (查看拉取请求) 将 s3_daily_storage 指标配置从 beats 移动到 integrations 增强 (查看拉取请求) 将 SQS 指标配置从 beats 移动到 integrations 增强 (查看拉取请求) 将 SNS 指标配置从 beats 移动到 integrations 增强 (查看拉取请求) 将 lambda 指标配置从 beats 移动到 integrations	7.15.0 或更高版本 8.0.0 或更高版本
1.18.1	增强 (查看拉取请求) 将 AWS 账单集成发布为 GA 版本	7.15.0 或更高版本 8.0.0 或更高版本
1.18.0	增强 (查看拉取请求) 添加 ECS 指标集错误修复 (查看拉取请求) 修复多个可视化图表上的不正确字段	7.15.0 或更高版本 8.0.0 或更高版本
1.17.5	增强 (查看拉取请求) 将 Amazon Redshift 集成发布为 GA 版本	7.15.0 或更高版本 8.0.0 或更高版本
1.17.4	错误修复 (查看拉取请求) 修复 cloudwatch_logs 集成上的 data_stream.dataset 缩进	7.15.0 或更高版本 8.0.0 或更高版本
1.17.3	错误修复 (查看拉取请求) 为指标数据集添加缺失的端点配置。增强 (查看拉取请求) 将使用情况指标配置从 Beats 移至集成增强 (查看拉取请求) 将 dynamodb 指标配置从 Beats 移至集成	7.15.0 或更高版本 8.0.0 或更高版本
1.17.2	错误修复 (查看拉取请求) 改进对来自上游转发器的 event.original 字段的支持。	7.15.0 或更高版本 8.0.0 或更高版本
1.17.1	错误修复 (查看拉取请求) 修复 aws-cloudwatch 输入清单中日志流前缀变量的拼写错误	7.15.0 或更高版本 8.0.0 或更高版本
1.17.0	增强 (查看拉取请求) 添加 Redshift 集成	7.15.0 或更高版本 8.0.0 或更高版本
1.16.6	增强 (查看拉取请求) 更新文档，为新用户提供更多上下文。	7.15.0 或更高版本 8.0.0 或更高版本
1.16.5	增强 (查看拉取请求) 将 ELB 指标配置从 Beats 移至集成	—
1.16.4	错误修复 (查看拉取请求) 修复 ELB 数据集以解析带有空格的 URL 增强 (查看拉取请求) 将 ECS 升级到 8.2.0	7.15.0 或更高版本 8.0.0 或更高版本
1.16.3	增强 (查看拉取请求) 将 RDS 指标配置从 Beats 移至集成	—
1.16.2	增强 (查看拉取请求) 将 EC2 指标配置从 Beats 移至集成	—
1.16.1	错误修复 (查看拉取请求) 修复 vpcflow 中 ECS 字段的无效值	—
1.16.0	增强 (查看拉取请求) 将 VPN 配置文件移动到集成中并添加标签集合	7.15.0 或更高版本 8.0.0 或更高版本
1.15.0	增强 (查看拉取请求) 弃用 cloudwatch 集成中的 s3 输入增强 (查看拉取请求) 改进 cloudwatch 集成的描述	—
1.14.8	错误修复 (查看拉取请求) 修复 http.response.status_code 以接受 000	7.15.0 或更高版本 8.0.0 或更高版本
1.14.7	错误修复 (查看拉取请求) 修复 rds 数据流的 aws.dimensions.* 错误修复 (查看拉取请求) 修复 sns 数据流的 aws.dimensions.* 错误修复 (查看拉取请求) 为 dynamodb 数据流添加 aws.dimensions.*	7.15.0 或更高版本 8.0.0 或更高版本
1.14.6	增强 (查看拉取请求) 改进 s3 集成磁贴标题和描述	—
1.14.5	错误修复 (查看拉取请求) 修复集成的重复标题	7.15.0 或更高版本 8.0.0 或更高版本
1.14.4	错误修复 (查看拉取请求) 修复 cloudfront 集成 grok 模式	—
1.14.3	增强 (查看拉取请求) 向 VPC Flow 日志添加新模式，包括所有 29 个 v5 字段	—
1.14.2	错误修复 (查看拉取请求) 修复账单仪表板。	—
1.14.1	增强 (查看拉取请求) 添加多字段文档	—
1.14.0	增强 (查看拉取请求) 为 aws.firewall_logs S3 输入添加 max_number_of_messages 配置。	7.15.0 或更高版本 8.0.0 或更高版本
1.13.1	错误修复 (查看拉取请求) 修复仪表板中的 metricbeat- 引用	7.15.0 或更高版本 8.0.0 或更高版本
1.13.0	增强 (查看拉取请求) 压缩仪表板屏幕截图。	7.15.0 或更高版本 8.0.0 或更高版本
1.12.1	错误修复 (查看拉取请求) 修复与 ECS 字段（`trace.id`、`source.port` 和其他一些字段）相关的 elb_logs 数据流中的字段映射冲突。	7.15.0 或更高版本 8.0.0 或更高版本
1.12.0	增强 (查看拉取请求) 添加 CloudFront 日志数据流	—
1.11.4	错误修复 (查看拉取请求) 添加 Ingest Pipeline 脚本以映射 IANA 协议号	—
1.11.3	错误修复 (查看拉取请求) 将缺失的 ecs 版本更改为 8.0.0	—
1.11.2	错误修复 (查看拉取请求) 为自定义 aws-cloudwatch 日志输入添加 data_stream.dataset 选项	—
1.11.1	错误修复 (查看拉取请求) 更新权限列表	—
1.11.0	增强 (查看拉取请求) 更新到 ECS 8.0	7.15.0 或更高版本 8.0.0 或更高版本
1.10.2	增强 (查看拉取请求) 将 cloudwatch 指标和日志的默认值更改为 false	7.15.0 或更高版本 8.0.0 或更高版本
1.10.1	增强 (查看拉取请求) 添加对受支持的 vpcflow 格式的描述	—
1.10.0	增强 (查看拉取请求) 在 AWS 程序包中添加 cloudwatch 输入以进行日志收集	—
1.9.0	增强 (查看拉取请求) 添加 Route 53 解析器日志数据流	7.15.0 或更高版本 8.0.0 或更高版本
1.8.0	增强 (查看拉取请求) 添加 Route 53 公共区域日志数据流	—
1.7.1	错误修复 (查看拉取请求) 使用新的 GeoIP 数据库重新生成测试文件	—
1.7.0	增强 (查看拉取请求) 为 AWS 网络防火墙添加集成	—
1.6.2	错误修复 (查看拉取请求) 将测试公有 IP 更改为支持的子集	—
1.6.1	增强 (查看拉取请求) 修复 CloudTrail 数据流中 event.created 的值。	7.15.0 或更高版本 8.0.0 或更高版本
1.6.0	增强 (查看拉取请求) 向 AWS S3 输入配置添加 max_number_of_messages 配置选项。	—
1.5.1	增强功能 (查看拉取请求) 添加缺失的示例事件	7.15.0 或更高版本 8.0.0 或更高版本
1.5.0	增强功能 (查看拉取请求) 支持 Kibana 8.0	7.15.0 或更高版本 8.0.0 或更高版本
1.4.1	增强功能 (查看拉取请求) 为 AWS S3 Storage Lens 添加概览仪表板	7.15.0 或更高版本
1.4.0	增强功能 (查看拉取请求) 为 AWS S3 Storage Lens 添加集成	—
1.3.2	增强功能 (查看拉取请求) 与指南保持一致	—
1.3.1	增强功能 (查看拉取请求) 添加配置参数描述	—
1.3.0	增强功能 (查看拉取请求) 添加 WAF 数据流	—
1.2.2	Bug 修复 (查看拉取请求) 防止管道脚本错误	—
1.2.1	Bug 修复 (查看拉取请求) 修复检查forwarded标签的逻辑	—
1.2.0	增强功能 (查看拉取请求) 更新到 ECS 1.12.0	—
1.1.0	增强功能 (查看拉取请求) vpcflow 与 filebeat 文件集同步	7.14.0 或更高版本
1.0.0	增强功能 (查看拉取请求) 发布 AWS 为 GA	7.14.0 或更高版本
0.10.7	增强功能 (查看拉取请求) 添加代理配置	—
0.10.6	Bug 修复 (查看拉取请求) 修复 aws.billing.EstimatedCharges 字段名称	—
0.10.5	Bug 修复 (查看拉取请求) 添加 event.created 字段	—
0.10.4	增强功能 (查看拉取请求) 改进 RDS 仪表板	—
0.10.3	增强功能 (查看拉取请求) 转换为生成的 ECS 字段	—
0.10.2	增强功能 (查看拉取请求) 更新到 ECS 1.11.0	—
0.10.1	增强功能 (查看拉取请求) 在文档中转义特殊字符	—
0.10.0	增强功能 (查看拉取请求) 更新集成描述	—
0.9.3	Bug 修复 (查看拉取请求) 修复每个策略模板的类别	—
0.9.2	增强功能 (查看拉取请求) 将关联账户信息添加到计费指标集	—
0.9.1	Bug 修复 (查看拉取请求) 修复当远程 IP 为 `-` 时 `aws.s3access` 管道的问题	—
0.9.0	增强功能 (查看拉取请求) 将默认凭证选项更改为访问密钥	—
0.8.0	增强功能 (查看拉取请求) 设置“event.module”和“event.dataset”	—
0.7.0	增强功能 (查看拉取请求) 使用 input_groups 引入粒度	—
0.6.4	增强功能 (查看拉取请求) 添加对 Splunk 授权令牌的支持	—
0.6.3	Bug 修复 (查看拉取请求) 修复第三方摄取管道中的 Bug	—
0.6.2	Bug 修复 (查看拉取请求) 从 elb 日志中删除不正确的 `http.request.referrer` 字段	—
0.6.1	增强功能 (查看拉取请求) 添加对 CloudTrail 摘要和洞察日志的支持	—
0.6.0	增强功能 (查看拉取请求) 更新 ECS 版本，添加 event.original 并准备软件包 GA	—
0.5.6	Bug 修复 (查看拉取请求) 修复堆栈兼容性	—
0.5.5	增强功能 (查看拉取请求) 允许 role_arn 与 AWS 的访问密钥一起使用	—
0.5.4	增强功能 (查看拉取请求) 将 s3 输入重命名为 aws-s3。	—
0.5.3	增强功能 (查看拉取请求) 添加缺失的“geo”字段	—
0.5.2	增强功能 (查看拉取请求) 更新到 ECS 1.9.0	—
0.5.1	Bug 修复 (查看拉取请求) 忽略摄取管道中缺失的“json”字段	—
0.5.0	增强功能 (查看拉取请求) 将边缘处理器移动到摄取管道	—
0.4.2	增强功能 (查看拉取请求) 更新软件包所有者	—
0.4.1	Bug 修复 (查看拉取请求) 更正示例事件文件。	—
0.4.0	增强功能 (查看拉取请求) 添加使用 ECS 1.8 字段的更改。	—
0.0.3	增强功能 (查看拉取请求) 初始版本	—

« AWS SQS AWS VPN »