Erstellen Sie eine Transformer-Richtlinie auf Kontoebene - CloudWatch Amazon-Protokolle

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Erstellen Sie eine Transformer-Richtlinie auf Kontoebene

Verwenden Sie die Schritte in diesem Abschnitt, um eine Transformer-Richtlinie zu erstellen, die für alle Protokollgruppen im Konto oder für mehrere Protokollgruppen gilt, deren Protokollgruppennamen mit derselben Zeichenfolge (Präfix) beginnen. In einer Region können bis zu 20 Transformer-Richtlinien auf Kontoebene eingerichtet werden.

Sie können nicht zwei Transformer-Richtlinien in derselben Region erstellen, die dasselbe Präfix verwenden oder bei denen ein Präfix in einem anderen enthalten ist. Wenn Sie beispielsweise eine Transformer-Richtlinie für das Zeichenfolgenpräfix erstellen/aws/lambda, können Sie keine weitere mit dem Präfix erstellen/aws. Aber Sie könnten einen Transformator für /aws/lambda und einen anderen für haben /aws/waf

Um eine Transformer-Richtlinie auf Kontoebene zu erstellen

  1. Öffnen Sie die CloudWatch Konsole unter. https://console.aws.amazon.com/cloudwatch/

  2. Wählen Sie im linken Navigationsbereich Einstellungen und dann die Registerkarte Protokolle aus.

  3. Wählen Sie im Abschnitt Transformer-Richtlinie für Konto die Option Transformer-Richtlinie erstellen aus.

  4. Geben Sie unter Transformer-Richtlinienname einen Namen für Ihre neue Richtlinie ein.

  5. Führen Sie für Select log groups einen der folgenden Schritte aus:

    • Wählen Sie Alle Standard-Protokollgruppen, damit die Transformer-Richtlinie auf alle Standardklassen-Protokollgruppen im Konto angewendet wird.

    • Wählen Sie Protokollgruppen nach Präfixübereinstimmung, um die Richtlinie auf eine Teilmenge von Protokollgruppen anzuwenden, deren Namen alle mit derselben Zeichenfolge beginnen. Geben Sie dann das Präfix für diese Protokollgruppen unter Auswahlkriterien ein.

  6. Wählen Sie im Bereich Parser auswählen mit Parsers einen Parser aus, der in Ihren Transformer aufgenommen werden soll.

    Handelt es sich um einen vorkonfigurierten Parser für einen bestimmten AWS Protokolltyp, müssen Sie dafür keine Konfiguration angeben.

    Wenn es sich um einen anderen Parser handelt, müssen Sie dessen Konfiguration angeben. Weitere Informationen finden Sie in den Informationen zu diesem Prozessor unterKonfigurierbare Prozessoren vom Typ Parser.

  7. Um einen weiteren Prozessor hinzuzufügen, wählen Sie Prozessor auswählen. Wählen Sie dann im Feld Prozessor den gewünschten Prozessor aus und geben Sie die Konfigurationsparameter ein. Informationen zu den Konfigurationsparametern finden Sie im Abschnitt für diesen Prozessor unterProzessoren, die Sie verwenden können.

    Denken Sie daran, dass Prozessoren die Protokollereignisse in der Reihenfolge verarbeiten, in der Sie sie dem Transformator hinzufügen.

  8. (Optional) Um weitere Prozessoren hinzuzufügen, wählen Sie + Prozessor und wiederholen Sie den vorherigen Schritt.

  9. (Optional) Sie können den Transformator, den Sie bisher erstellt haben, jederzeit anhand eines Beispielprotokollereignisses testen. Führen Sie dazu im Abschnitt Transformer-Vorschau einen der folgenden Schritte aus:

    • Wählen Sie unter Protokollgruppen auswählen bis zu fünf Protokollgruppen aus und wählen Sie dann Letzte Protokollereignisse laden aus. Wählen Sie dann Transformer testen.

    • Kopieren Sie Protokollereignisse direkt in Beispielprotokollereignisse und wählen Sie dann Test Transformer.

    Die transformierte Version des Protokolls wird dann angezeigt.

  10. Wenn Sie mit dem Hinzufügen von Prozessoren fertig sind und mit den Tests der Beispielprotokolle zufrieden sind, wählen Sie Speichern.

  11. Klicken Sie danach auf Erstellen.