Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Erstellen Sie eine Feldindexrichtlinie auf Protokollgruppenebene
Verwenden Sie die Schritte in diesem Abschnitt, um eine Feldindexrichtlinie zu erstellen, die für eine einzelne Protokollgruppe gilt.
So erstellen Sie eine Feldindexrichtlinie auf Protokollgruppenebene
Öffnen Sie die CloudWatch Konsole unter. https://console.aws.amazon.com/cloudwatch/
-
Wählen Sie im linken Navigationsbereich Logs (Protokolle), Log groups (Protokollgruppen) aus.
-
Wählen Sie den Namen der Protokollgruppe aus.
-
Wählen Sie die Registerkarte Feldindizes.
-
Wählen Sie Feldindizes für diese Protokollgruppe verwalten
-
Wählen Sie für Feldindizes auf Protokollgruppenebene verwalten die Option Feldpfad hinzufügen aus, um das erste zu indizierende Feld einzugeben.
Geben Sie dann die Zeichenfolge ein, die als Wert für den Feldnamen verwendet werden soll. Die Groß- und Kleinschreibung muss exakt mit den Angaben in den Protokollereignissen übereinstimmen. Wenn Ihre Protokollereignisse beispielsweise Folgendes beinhalten
requestId
, müssen Sie diesrequestId
hier eingeben.RequestId
requestID
, undrequest Id
würde nicht übereinstimmen.Wenn Sie ein benutzerdefiniertes Protokollfeld indizieren möchten, das mit dem
@
Zeichen beginnt, müssen Sie bei der Eingabe der Indexzeichenfolge ein zusätzliches@
Zeichen angeben. Wenn Sie beispielsweise über ein benutzerdefiniertes Protokollfeld verfügen@emailname
, geben Sie es@@emailname
in das Feld Feldpfad hinzufügen ein.Sie können auch Indizes für die
@logStream
Felder@ingestionTime
und erstellen, die CloudWatch Logs automatisch generiert. Wenn Sie dies tun, müssen Sie@
bei der Angabe keine zusätzlichen Daten hinzufügen. -
Wiederholen Sie den vorherigen Schritt, um bis zu 20 Feldindizes hinzuzufügen.
-
Klicken Sie auf Save, sobald Sie fertig sind.