创建账户级字段索引策略 - Amazon CloudWatch 日志

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

创建账户级字段索引策略

使用本节中的步骤创建适用于账户中所有日志组或日志组名称以相同字符串开头的多个日志组的字段索引策略。

创建账户级字段索引策略

  1. 打开 CloudWatch 控制台，网址为https://console.aws.amazon.com/cloudwatch/。

  2. 在左侧导航窗格中，选择 “设置”，然后选择 “日志” 选项卡。

  3. 在账户级别索引策略部分，选择管理。

  4. 选择创建索引策略。

  5. 在策略名称中，输入新策略的名称。

  6. 对于 “选择日志组”，请执行以下任一操作：

    • 选择 “所有标准日志组”，将索引策略应用于账户中的所有标准类日志组。

    • 选择按前缀匹配选择日志组，将策略应用于名称均以相同字符串开头的日志组子集。然后，在输入前缀名称中输入这些日志组的前缀。

      输入前缀后，您可以选择 Pre view 前缀匹配的日志组，以确认您的前缀与预期的日志组匹配。

  7. 对于自定义索引字段配置，请选择添加字段路径以输入要索引的第一个字段。

    然后输入用作字段名称值的字符串。这必须与日志事件中显示的内容完全匹配大小写。例如，如果您的日志事件包括requestId，则必须requestId在此处输入。 RequestId，requestID，而且request Id不匹配。

    如果要为以该@字符开头的自定义日志字段编制索引，则在输入索引字符串时必须包含一个额外的@字符。例如，如果您有自定义日志字段@emailname，请在添加字段路径框@@emailname中输入。

    您还可以为 L CloudWatch ogs 自动生成的@ingestionTime和@logStream字段创建索引。如果这样做，则在指定它们@时无需添加额外内容。

  8. 重复上一步以添加多达 20 个字段索引。

  9. 完成后，选择 Create (创建)。