CloudWatch ya ingesta syslog — adiós a los log shipper
CloudWatch ahora puede tomar syslog directo. La forma vieja era correr un log shipper en cada host, apuntarlo al socket de syslog y mantener ese servicio vivo. Ahora el servicio lo hace nativo. Los mensajes syslog van directo a CloudWatch sin el salto extra.
Es un cambio chiquito con peso real. Syslog es la bestia de carga silenciosa del logging en Linux — la que está en el kernel desde los 80, usada por todo, desde el OS base hasta systemd y Docker. Cuando se integra, no agregás otra pieza móvil.
Esto es de lo que mantiene a los ops despiertos a las 3 a.m.: menos servicios que cuidar, menos configs que se desbordan. El log shipper era la prima que siempre llegaba a la fiesta y nunca se iba. Ahora puede descansar.
Por qué nos importa: cuando la infra se simplifica, la gente que realmente la corre — los que no tienen un canal de Slack por cada herramienta — se queda con una cosa menos que romper.
“El log shipper era la prima que siempre llegaba a la fiesta y nunca se iba.”