

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 建立帳戶層級轉換器政策
<a name="CloudWatchLogs-Transformer-CreateAccountLevel"></a>

使用本節中的步驟來建立適用於帳戶中的所有日誌群組，或是具有以相同字串 （字首） 開頭之日誌群組名稱的多個日誌群組的轉換器政策。一個區域中最多可以有 20 個帳戶層級轉換器政策。

您無法在相同區域中建立兩個使用相同字首的轉換器政策，或另一個字首包含一個字首。例如，如果您為字串字首 建立一個轉換器政策`/aws/lambda`，則無法建立字首為 的另一個轉換器政策`/aws`。但是，您可以有一個轉換器用於 `/aws/lambda`，另一個用於 `/aws/waf`

**建立帳戶層級轉換器政策**

1. 透過 [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) 開啟 CloudWatch 主控台。

1. 在左側導覽窗格中，選擇**設定**，然後選擇**日誌**索引標籤。

1. 在**帳戶轉換器政策**區段中，選擇**建立轉換器政策**。

1. 針對**轉換器政策名稱**，輸入新 poiicy 的名稱。

1. 對於**選取日誌群組**，請執行下列其中一項操作：
   + 選擇**所有標準日誌群組**，讓轉換器政策套用至帳戶中的所有標準類別日誌群組。
   + **依字首比對選擇日誌群組**，將政策套用至名稱以相同字串開頭的日誌群組子集。然後，在**選擇條件**中輸入這些日誌群組的字首。

1. 在**選取剖析器**區域中，使用**剖析器**選取要包含在轉換器中的剖析器。

   如果這是已 AWS 佈建日誌類型的預先設定剖析器，則不需要為其指定任何組態。

   如果是不同的剖析器，您需要指定其組態。如需詳細資訊，請參閱 中該處理器的資訊[可設定的剖析器類型處理器](CloudWatch-Logs-Transformation-Configurable.md)。

1. 若要新增另一個處理器，請選擇**選取處理器**。然後在處理器方塊中選取您想要的**處理器**，然後填入組態參數。

   請記住，處理器會以您將其新增至轉換器的順序在日誌事件上操作。

1. （選用） 若要新增其他處理器，請選擇 **\+ 處理器**並重複上一個步驟。

1. （選用） 您可以隨時測試您目前在範例日誌事件上建置的轉換器。若要這樣做，請在**轉換器預覽**區段中執行下列其中一項操作：
   + 在選取日誌群組中選取最多五個**日誌群組**，然後選擇**載入最新的日誌事件**。然後選擇**測試轉換器**。
   + 將日誌事件直接複製到**範例日誌事件**，然後選擇**測試轉換器**。

   接著會出現轉換後的日誌版本。

1. 當您完成新增處理器並對範例日誌的測試感到滿意時，請選擇**儲存**。

1. 當您完成時，請選擇 **Create (建立)**。