CloudWatch Logs passa a receber syslog diretamente, sem agentes, via TCP, UDP ou TLS

A ingestão gerenciada de syslog direto no Amazon CloudWatch Logs sem agentes simplifica significantemente o processo de centralização de logs para equipes de DevOps e engenharia de plataforma. Antes da novidade, coletar dados de syslog de firewalls, roteadores, switches, e servidores Linux exigia a instalação e manutenção de agentes ou a construção de soluções customizadas complexas. Agora, a AWS oferece um endpoint de VPC que aceita mensagens syslog via TCP, TCP+TLS, ou UDP, suportando os formatos [RFC 5424](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/CWL_Syslog.html), [RFC 3164](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/CWL_Syslog.html) e [Cisco FTD/ASA](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/CWL_Syslog.html). Isso automatiza a extração de campos estruturados como facilidade, severidade, hostname e nome da aplicação, o que elimina a necessidade de pipelines de parsing customizados e otimiza a análise via CloudWatch Logs Analytics para identificar eventos de segurança ou problemas de conectividade.

Para engenheiros de plataforma e equipes de SRE, essa funcionalidade é um facilitador na busca pela observabilidade. A capacidade de ingestão de syslog sem agentes melhora a visibilidade de logs de infraestrutura, um componente crucial para sistemas distribuídos e ambientes híbridos. Em cenários on-premises, a conectividade via VPN ou Direct Connect ao endpoint da VPC permite a consolidação de logs no CloudWatch, centralizando operações e reduzindo a complexidade. A automação no parsing dos logs e a facilidade de consulta com o CloudWatch Logs Analytics viabilizam uma detecção e resposta mais rápidas a incidentes, reforçando a segurança e a confiabilidade dos sistemas.