View a markdown version of this page

Erstellen Sie eine Feldindexrichtlinie auf Kontoebene - CloudWatch Amazon-Protokolle

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Erstellen Sie eine Feldindexrichtlinie auf Kontoebene

Gehen Sie wie in diesem Abschnitt beschrieben vor, um eine Feldindexrichtlinie zu erstellen, die für alle Protokollgruppen im Konto oder für mehrere Protokollgruppen gilt, deren Protokollgruppennamen mit derselben Zeichenfolge beginnen.

So erstellen Sie eine Feldindexrichtlinie auf Kontoebene

  1. Öffnen Sie die CloudWatch Konsole unter. https://console.aws.amazon.com/cloudwatch/

  2. Wählen Sie im linken Navigationsbereich Einstellungen und dann die Registerkarte Protokolle aus.

  3. Wählen Sie im Abschnitt Richtlinien für Indexrichtlinien auf Kontoebene die Option Verwalten aus.

  4. Wählen Sie Indexrichtlinie erstellen aus.

  5. Geben Sie unter Richtlinienname einen Namen für Ihre neue Richtlinie ein.

  6. Führen Sie unter Richtlinienbereich auswählen einen der folgenden Schritte aus:

    • Wählen Sie Alle Standardprotokollgruppen aus, damit die Indexrichtlinie auf alle Standardklassen-Protokollgruppen im Konto angewendet wird.

    • Wählen Sie Gruppen nach Präfixübereinstimmung protokollieren aus, um die Richtlinie auf eine Teilmenge von Protokollgruppen anzuwenden, deren Namen alle mit derselben Zeichenfolge beginnen. Geben Sie dann das Präfix für diese Protokollgruppen in Geben Sie einen Präfixnamen ein.

      Nachdem Sie Ihr Präfix eingegeben haben, können Sie die Option Vorschau der mit Präfix übereinstimmenden Protokollgruppen anzeigen wählen, um zu bestätigen, dass Ihr Präfix den erwarteten Protokollgruppen entspricht.

      Wählen Sie „Daten nach Datenquelle protokollieren“, um die Richtlinie auf eine bestimmte Kombination aus Datenquellenname und -typ anzuwenden. Anschließend können Sie die Datenquelle und den Datentyp aus dem Dropdownmenü auswählen.

      Nachdem Sie den Namen und den Typ der Datenquelle ausgewählt haben, können Sie Felder abrufen auswählen, um den Abschnitt Feldindizes und Facetten konfigurieren mit relevanten Informationen wie den verfügbaren Feldern, eingeschlossenen Protokollgruppen sowie Standard- und benutzerdefinierten Feldindizes zu füllen.

  7. Wählen Sie für die Konfiguration benutzerdefinierter Indexfelder die Option Feldpfad hinzufügen aus, um das erste zu indizierende Feld einzugeben.

    Geben Sie dann die Zeichenfolge ein, die als Wert für den Feldnamen verwendet werden soll, oder wählen Sie ein Feld aus dem Dropdownmenü aus. Die Groß- und Kleinschreibung muss exakt den Angaben in den Protokollereignissen entsprechen. Wenn Ihre Protokollereignisse beispielsweise Folgendes enthaltenrequestId, müssen Sie requestId hier eingeben. RequestIdrequestID, und request Id würde nicht übereinstimmen.

    Wenn Sie ein benutzerdefiniertes Protokollfeld indizieren möchten, das mit dem @ Zeichen beginnt, müssen Sie bei der Eingabe der Indexzeichenfolge ein zusätzliches @ Zeichen angeben. Wenn Sie beispielsweise ein benutzerdefiniertes Protokollfeld haben@emailname, geben Sie es @@emailname in das Feld Feldpfad hinzufügen ein.

    Sie können auch Indizes für die @logStream Felder @ingestionTime und erstellen, die CloudWatch Logs automatisch generiert. Wenn Sie dies tun, müssen Sie @ bei der Angabe keine zusätzlichen Daten hinzufügen.

  8. (Optional) Zusätzlich zur Angabe des Feldpfads können Sie Als Facette festlegen auswählen, um das Feld als Facette zu erstellen.

  9. Wiederholen Sie den vorherigen Schritt, um bis zu 20 Feldindizes hinzuzufügen.

  10. Klicken Sie danach auf Erstellen.