Création d'une politique d'indexation des champs au niveau du groupe de journaux

Pour créer une politique d'indexation des champs au niveau du groupe de journaux

1. Ouvrez la CloudWatch console à l'adresse https://console.aws.amazon.com/cloudwatch/.

2. Dans le panneau de navigation de gauche, choisissez Logs (Journaux), Log groups (Groupes de journaux).

3. Choisissez le nom du groupe de journaux.

4. Choisissez l'onglet Indices de champs.

5. Choisissez Gérer les index de champs pour ce groupe de journaux

6. Pour Gérer les index de champs au niveau des groupes de journaux, choisissez Ajouter un chemin de champ pour entrer le premier champ à indexer.

   Entrez ensuite la chaîne à utiliser comme valeur du nom du champ. Cela doit correspondre exactement à ce qui apparaît dans le journal des événements. Par exemple, si les événements de votre journal incluentrequestId, vous devez les saisir requestId ici. RequestIdrequestID, et ne request Id correspondrait pas.

   Si vous souhaitez indexer un champ de journal personnalisé commençant par le @ caractère, vous devez inclure un @ caractère supplémentaire lorsque vous entrez la chaîne d'index. Par exemple, si vous avez un champ de journal personnalisé@emailname, saisissez-le @@emailname dans la zone Ajouter un chemin de champ.

   Vous pouvez également créer des index pour les @logStream champs @ingestionTime et que CloudWatch Logs génère automatiquement. Si c'est le cas, il n'est pas nécessaire d'en ajouter un @ lorsque vous les spécifiez.

7. (Facultatif) En plus de spécifier le chemin du champ, vous pouvez sélectionner Définir en tant que facette pour créer le champ en tant que facette.

8. Répétez l'étape précédente pour ajouter jusqu'à 20 index de champs.

9. Lorsque vous avez terminé, choisissez Save.