Erstellen Sie eine Feldindexrichtlinie auf Kontoebene - CloudWatch Amazon-Protokolle

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Erstellen Sie eine Feldindexrichtlinie auf Kontoebene

Verwenden Sie die Schritte in diesem Abschnitt, um eine Feldindexrichtlinie zu erstellen, die für alle Protokollgruppen im Konto oder für mehrere Protokollgruppen gilt, deren Protokollgruppennamen mit derselben Zeichenfolge beginnen.

So erstellen Sie eine Feldindexrichtlinie auf Kontoebene

  1. Öffnen Sie die CloudWatch Konsole unter. https://console.aws.amazon.com/cloudwatch/

  2. Wählen Sie im linken Navigationsbereich Einstellungen und dann die Registerkarte Protokolle aus.

  3. Wählen Sie im Abschnitt Indexrichtlinien auf Kontoebene die Option Verwalten aus.

  4. Wählen Sie Indexrichtlinie erstellen aus.

  5. Geben Sie unter Richtlinienname einen Namen für Ihre neue Richtlinie ein.

  6. Führen Sie unter Geltungsbereich der Richtlinie auswählen einen der folgenden Schritte aus:

    • Wählen Sie Alle Standardprotokollgruppen aus, damit die Indexrichtlinie auf alle Protokollgruppen der Standardklasse im Konto angewendet wird.

    • Wählen Sie Gruppen nach Präfixübereinstimmung protokollieren, um die Richtlinie auf eine Teilmenge von Protokollgruppen anzuwenden, deren Namen alle mit derselben Zeichenfolge beginnen. Geben Sie dann unter Geben Sie einen Präfixnamen ein das Präfix für diese Protokollgruppen ein.

      Nachdem Sie Ihr Präfix eingegeben haben, können Sie die Option Vorschau der mit dem Präfix übereinstimmenden Protokollgruppen auswählen, um zu überprüfen, ob Ihr Präfix den erwarteten Protokollgruppen entspricht.

      Wählen Sie Daten nach Datenquelle protokollieren, um die Richtlinie auf eine bestimmte Kombination aus Datenquellennamen und -typ anzuwenden. Anschließend können Sie die Datenquelle und den Datentyp aus dem Dropdownmenü auswählen.

      Nachdem Sie den Namen und den Typ der Datenquelle ausgewählt haben, können Sie Felder abrufen auswählen, um den Abschnitt Feldindizes und Facetten konfigurieren mit relevanten Informationen wie den verfügbaren Feldern, den enthaltenen Protokollgruppen sowie standardmäßigen und benutzerdefinierten Feldindizes zu füllen.

  7. Wählen Sie für die Konfiguration eines benutzerdefinierten Indexfeldes die Option Feldpfad hinzufügen aus, um das erste zu indizierende Feld einzugeben.

    Geben Sie dann die Zeichenfolge ein, die als Wert für den Feldnamen verwendet werden soll, oder wählen Sie ein Feld aus dem Drop-down-Menü aus. Die Groß- und Kleinschreibung muss exakt mit den Angaben in den Protokollereignissen übereinstimmen. Wenn Ihre Protokollereignisse beispielsweise Folgendes beinhaltenrequestId, müssen Sie dies requestId hier eingeben. RequestIdrequestID, und request Id würde nicht übereinstimmen.

    Wenn Sie ein benutzerdefiniertes Protokollfeld indizieren möchten, das mit dem @ Zeichen beginnt, müssen Sie bei der Eingabe der Indexzeichenfolge ein zusätzliches @ Zeichen angeben. Wenn Sie beispielsweise über ein benutzerdefiniertes Protokollfeld verfügen@emailname, geben Sie es @@emailname in das Feld Feldpfad hinzufügen ein.

    Sie können auch Indizes für die @logStream Felder @ingestionTime und erstellen, die CloudWatch Logs automatisch generiert. Wenn Sie dies tun, müssen Sie @ bei der Angabe keine zusätzlichen Daten hinzufügen.

  8. (Optional) Sie können nicht nur den Feldpfad angeben, sondern auch Als Facette festlegen auswählen, um das Feld als Facette zu erstellen.

  9. Wiederholen Sie den vorherigen Schritt, um bis zu 20 Feldindizes hinzuzufügen.

  10. Klicken Sie danach auf Erstellen.