

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 创建账户级转换器策略
<a name="CloudWatchLogs-Transformer-CreateAccountLevel"></a>

请按照本节中的步骤创建适用于账户中的所有日志组或者日志组名称以相同字符串（前缀）开头的多个日志组的转换器策略。一个区域中最多可以有 20 个账户级转换器策略。

您不能在同一区域创建两个使用相同前缀或一个前缀包含在另一个前缀中的转换器策略。例如，如果您为字符串前缀 `/aws/lambda` 创建了一个转换器策略，则不能再使用前缀 `/aws` 创建另一个转换器策略。但是，您可以为 `/aws/lambda` 创建一个转换器策略，而为 `/aws/waf` 创建另一个转换器策略

**创建账户级转换器策略**

1. 打开 CloudWatch 控制台，网址为[https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/)。

1. 在左侧导航窗格上，选择**设置**，然后选择**日志**选项卡。

1. 在**账户的转换器策略**部分，选择**创建转换器策略**。

1. 对于**转换器策略名称**，输入新策略的名称。

1. 对于**选择日志组**，请执行下列操作之一：
   + 选择**所有标准日志组**，将转换器策略应用于账户中的所有标准类日志组。
   + 选择**按前缀匹配选择日志组**，将策略应用于名称以相同字符串开头的日志组子集。然后，在**选择标准**中输入这些日志组的前缀。

1. 在**选择解析器**区域中，使用**解析器**选择要包含在转换器中的解析器。

   如果它是预先配置的解析器，则无需为其指定任何配置。 AWS 

   如果是其他解析器，则需要指定其配置。有关更多信息，请参阅[可配置的解析器类型处理器](CloudWatch-Logs-Transformation-Configurable.md)中该处理器的相关信息。

1. 要添加其他处理器，请选择**选择处理器**。然后在**处理器**框中选择所需的处理器，并填写配置参数。

   请记住，处理器会按照您将日志事件添加到转换器的顺序对其进行操作。

1. （可选）要添加其他处理器，请选择 **\+ 处理器**并重复上一步。

1. （可选）您可以随时测试迄今为止您根据示例日志事件构建的转换器。为此，请在**转换器预览**部分执行以下操作之一：
   + 在**选择日志组**中最多选择五个日志组，然后选择**加载最新的日志事件**。然后选择**测试转换器**。
   + 将日志事件直接复制到**示例日志事件**中，然后选择**测试转换器**。

   随后会显示日志的转换后版本。

1. 添加完处理器并对示例日志的测试感到满意后，请选择**保存**。

1. 完成后，选择**创建**。